ER-X: IP 列表似乎是放进去了, 但是分流还没有实现

[ca1123]

上回: https://www.v2ex.com/t/784894
ipset 的脚本能够用了. 但是分流还是不行.

我的需求要根据一个 IP 列表来导流. 我有:
1. IP 网段列表, 国内 IP 的网段.
2. WAN 国内线路, DHCP 的, 没有公网 IP. 在 eth4 上
3. WAN 国际线路, DHCP 的, 也没有公网 IP. 在 eth3 上
4. ER-X 路由一个, 版本 2.09
我需要让 IP 流量默认走 eth3 的国际线路, 如果请求的目标 IP 在 IP 网段列表中, 则走 eth4.

下面是我尝试了的方法, 不成功, 没有办法进行分流. 所有流量都在 eth3 上, 除非我把网线拔下来.
我首先创建 network-group chnroute, 然后用 ipset 把 ip 网段列表导入进去.
然后创建静态路由表, 表示导流国内线路.
set protocols static table 13 interface-route 0.0.0.0/0 next-hop-interface eth4
之后使用 failover-only 的 flag 标记 eth4.
然后用 PBR 规则将目标 IP 地址在 chnroute 这个 network-group 中的请求都打到 eth4 上.
set firewall modify PBR rule 90 action modify
set firewall modify PBR rule 90 description chnroute
set firewall modify PBR rule 90 destination group network-group chnroute
set firewall modify PBR rule 90 modify table 13

这样不行, failover-only 的 flag 似乎比 PBR 规则强.

我应该怎么做呢? 默认走一个口, 属于特定范围的 IP 走另一个口.

[TerenceRust]

用 load-balance，然后把 load-balance 的表清空，加入默认规则和分流规则试试

[ca1123]

@TerenceRust 最早的时候, 看到的是要准备两个 IP 规则表, 符合表内容的就有导流, 否则就是 50-50 的默认规则. 就是 50-50 的默认规则很头疼, 试过 100-0 的默认规则, 当时不管用. 我应该再试一下, 因为当时不一定是这个规则导致的不管用. 我应该再试一下, 100-0 的规则和 PBR 的规则谁大. 应该是 PBR 的大. 你说的 load-balance 表清空是什么意思呢? 是设置成 100-0 的规则么? 主要是默认规则也不知道怎么实现. 我认为是应该有个默认规则的, 默认走国际线么.

[TerenceRust]

@ca1123 我以前用的 USG，系统应该和 ERX 差不多，现在换 UDMP 了。load-balance 模式应该也是用 iptables 的一个链实现的，清空以后把自己的默认规则加进去就行，具体 cli 命令忘了
set firewall modify LOAD_BALANCE tab 一下看看后面是 delete 还是 remove
然后
set interfaces ethernet ethx firewall in modify PBR

ethx 是 LAN 所在接口

[ericbize]

路由优先级设置一下就完事，不需要防火墙这么高级

[nbsn]

@ca1123 你挺执着的。看下这个 https://bgp.space/,中国主要运营商 IP 地址库,
基于分析 BGP/ASN 数据生成的 IP 地址库, 看样子不错

[ca1123]

@nbsn 我觉得 IP 库的问题应该已经解决了, 但现在是路由器系统的设置问题. 我要找一个比较软的把流量导流到国际口的策略, 然后把国内 IP 都导流到国内口去.