探讨两台软路由实现出国网络分流的最佳方案

[mouyase]

目前本人家中的用法

• iKuai 爱快软路由(双网口)

负责拨号，DHCP 服务，Docker 部署 AdguardHome

• OpenWRT(单网口)

负责跑 ShellClash

目前的网络配置是，iKuai 爱快软路由中，然后设置 DHCP 默认 DNS 为 AdguardHome 。

将需要出国的 IP 添加到列表，设置该列表 IP 的下一跳网关到 OpenWRT 。

OpenWRT 设置旁路模式，网关为 iKuai 爱快软路由，DNS 为 AdguardHome 。

目前实现的效果

如果 OP 的 Clash 出现故障导致网络无法连通，网关下一跳失败，网络会自动从旁路网关转回本机，于是不会导致断网 如果 OP 的 Clash 正常服务，则可以通过下一跳直接走到旁路网关，通过旁路网关再连接到互联网，实现出国

目前遇到的问题

• 首先是走了旁路网关，会导致带宽劣化

千兆带宽下，正常应该是可以公网下行带宽跑到 945Mbps ，但是走了旁路网关目前只能跑到 600Mbps-700Mbps 之间。

• 其次是 Nat 状态异常

目前 iKuai 爱快软路由是开启了 FullCoreNat 全锥形 Nat 的，在没有使用旁路网关的情况下，是非公网 IP 下的最佳 NAT 形式(Nat1)，对于 BT 下载，网游联机等具有很大的帮助。但是走了旁路网关之后再测试就会变成 Nat2 。

理想状态

• 国内带宽不劣化(国内带宽跑满千兆)
• 保证 Nat1
• 可以使用 AdguardHome 做去广告
• 国内外网络分流，非出国不走代理，不使用海外 DNS 解析
• 出国离线后网络国内网络不会阻断
• 可以异地组网(打洞)，实现在公网使用本地服务

不知道诸位坛友们有没有什么更加优秀的方案，欢迎探讨

[zbatman]

@mouyase 没了解过这个东西，可能是配置更简单了

[mouyase]

@zbatman 是的，本质上是把配置简化了的一个方案

[h9VZ3hilI68DVl36]

@zbatman #17 有教程吗

[mouyase]

@hitoto 感觉老哥说的已经相当于教程了……你要是搞不定可以试试上面说的 PaoPaoDNS 和 PaoPaoGateWay

[zbatman]

@hitoto
/t/981677