回程路由走不同线路，怎么做设置？

[thetast]

家里宽带两条，电信公网，上行小，移动 NAT 上行稍大。VPN 拨回家里只能电信进入，有没有什么办法回程路由调整到移动回来呢？或者有没有可能？
感觉好像不可能实现？谢谢各位

[taresky]

内网穿透

[dndx]

除非你有 BGP，否则是无法实现这种路由策略的。

[yexm0]

2L+1 放弃吧

[j2001588]

2L+1 果自己没有 BGP AS 的话 是不能调整的

[xm0625]

给个建议吧, 这个问题其实就是一个移动带宽没有公网 ip 也就是没有 VPN 拨入点的问题
去搬瓦工买一个 CN2 线路的 KVM 的 VPS, 你就有了一个公网 ip
在 VPS 上起一个 OpenVPN Server(不要配成全局), 移动带宽拨上去, 移动带宽获得一个内网 ip, 比如 10.8.0.2
移动带宽上起一个 OpenVPN Server, 比如端口为 8888
然后在 VPS 装一个 socat, 用来做端口转发, 把 VPS 公网 ip:8888 转发到 10.8.0.2:8888
然后 OpenVPN 拨 VPS 公网 ip:8888 就可以了


这个方案好像...对, 跨国 OpenVPN 好像不行,
方案 1.把方案中的 OpenVPN 换成 Ipsec IKEv2 VPN
方案 2.不要在搬瓦工买 VPS, 可以去买阿里云或其他的国内 VPS
方案 3.找移动内部的同学 py 交易一下, 拿一个公网 ip

[jimages]

@dndx 应该是 AS 号

[wangyucn]

>VPN 拨回家里只能电信进入
这句没看懂
>除非你有 BGP，否则是无法实现这种路由策略的。
楼主有 2 条宽带，用 2 个宽带分别开一个 openvpn client 连到 vps，然后自己做路由策略，决定上传和下载走哪条 VPN。是可行的，不需要有自己的 AS 号。

[mandymak]

@wangyucn 先不考虑其他问题，2 个宽带分别开一个 openvpn client 连到 vps，首先得 2 条宽带是用不同路由器或 vps 有两个 IP。

[wangyucn]

@mandymak
不需要

[mandymak]

@wangyucn 那怕你用两台机器做 openvpn client，以源 IP 去区分哪个连 VPS 走电信，哪个走移动，还得用支持上下行分流的路由器。

[yingfengi]

需要一台公网 IP 服务器，和移动电信两线路做 ipsec，移动没公网 ip 可以用积极（野蛮）模式