datocp
2022-02-05 10:40:48 +08:00
路由这东西，本来正常的应该是好访问的直接通过 isp 路由访问，不好访问的通过其它最正规最正常的就是 vpn 接口来访问。最早应该有 dnsmasq 的 ipset 方案，但是显然需要自己定义一个黑名单列表。之后似乎有人做了一个如果不能正常访问就使用第二接口的方案，但是是基于 socks5 接口。
从网上的文档来看，就是保证主路由配置正常的情况能正常访问，再方便的通过 ip 配置访问旁路由？拆分为二方便维护。
其实我是倾向于一个路由两个接口，打通整个互联网，但掌控这份黑名单，以目前 cdn 这种运作方式，通过 ip 来确定该从哪个接口难。
好在一直用 openwrt ，所以我的方案更简单。openwrt ap 安装 softether ，直接通过 l2 桥接直联 vps 或者通过公司的移动线路连接 vps ，牛逼啊 softether 。然后将 wifi 接口和这个 vpn 接口桥接。想 n1 看 youtube 就直接 wifi 连接就全局出墙，想看国内的视频就切回其它 ssid 。
openwrt 真是无所不能。