使用 Debian 来做旁路由

[EvineDeng]

之前我用的是爱快作为主路由，OpenWRT 作为旁路由，旁路由上会跑一些只有它能跑而主路由上不能跑的服务。尽管 OpenWRT 还是我自己定制化编译的，抛弃了许多我不使用的功能，但可能因为要用的服务仍然有些多，并且它们之间都会操作 netfilter ，导致网络经常出问题。所以，用 OpenWRT 作为旁路由的时候，我从来不敢在爱快上直接指定全部设备的网关和 DNS 为 OpenWRT （网关和 DNS 仍然是爱快自己），只敢在我自己的设备上手动指定网关和 DNS 为 OpenWRT 。但这长久用起来不是个办法，所以干脆下定决心，抛弃 OpenWRT ，完全启用 Debian 来作为旁路由。

• 篇 1
• 篇 2
• 篇 3
• 篇 4
• 篇 5
• 篇 6
• 篇 7
• 篇 8
• 篇 9
• 篇 10
• 篇 11

[maybeonly]

@YGBlvcAK
IX 虚拟交换（自动调度、分流），并提供服务（ AC ，各种用途的 DNS ，etc ）
LAN 用于接入普通设备
WAN 用于调度两条宽带
TUN 各种连出 VPN
XC VPN 、IoT 和主网络的交叉互联，为了做策略而独立出现的网段
VPN 不同形式的连入 VPN
IoT 用于接入境内的物联网设备
有空的话考虑说说我家网络设计，感觉就是……有点过于复杂了……

除 IoT 外都是双栈。

[yuchenr]

我也是这么搞的，就跑了 clash 和 WireGuard

[mountains]

没搞清楚为什么你需要手动指定网关，ikuai 不是可以静态分配么？你只需要把需要走 openwrt 处理的设置 openwrt 网关就可以了，dhcp 就默认分配网关为主路由

[EvineDeng]

@mountains #23 我就是这个意思，只敢指定自己的那几个设备。但现在不再需要了，整个网段统一指定旁路由。

[huihuilang]

@mountains 我不喜欢侵入式的旁路由，因为万一出了点问题家里网络全挂。。。反正老婆小孩都不用旁路由科学，就我一个人用，麻烦点就麻烦点，也就一次性的

[EvineDeng]

@huihuilang 然而现在用 debian 半年来，没有你所说的情况。

[EvineDeng]

@huihuilang 在篇 11 总结中有说明。

[gearfox]

非常好啊。。。

[xiaoke]

请教下 op ，Debian 宿主机是什么平台,Debian 虚拟机需要配置几个网口呢，谢谢

[EvineDeng]

@xiaoke PVE 中的虚拟机，就一个 PVE 分配的虚拟网口。

[xiaoke]

@EvineDeng 网口需要直通吗

[EvineDeng]

@xiaoke #31 直不直通都可以。

[zbatman]

科学上网分流可以参考下我的帖子
/t/981677

[samondlee]

谢楼主，你这个配置很适合 wifi 棒子.gif

[xiaoke]

@EvineDeng 感谢分享，全部看完了

[linuxgo]

最近看到有个开源的 vyos 路由系统，可以部署在虚拟机上做路由器，看介绍功能非常强大，不过教程很少，还在学习，没有 UI ，只能 cli 输入各种命令配置

[linuxgo]

@huihuilang #25 既然是旁路由，当然就要做成挂了也不影响网络工作的模式呀

[kangu]

看到一半，就迫不及待下来评论，感谢分享！

[986244073]

我是 arch 做旁路由 遇到了许多问题 能不能加下大佬 wx 学习下

[EvineDeng]

@986244073 #39 arch 更新软件包比较激进，确实更容易出问题，比较我就遇到 arch 的 nftbales 竟然不支持集合的情况。出于对稳定的需要，建议还是不要用 arch 来做软路由了。如有疑问可以在博客中留言。