请教有无软路由能满足分流国内外 IP/网站的需求

[matthewlien]

如题，目前有购买软路由的欲望，想用软路由做这样一个事情：①中国大陆的 IP 走 WAN1②非中国大陆 IP 地址一律放行到 WAN2 。
我知道这个事情需要路由表去实现，但不知道现在的软路由提供的分流功能是否足够强大到能实现这个需求呢？
感谢赐教的各位。

[liuxyon]

opnsense

[matthewlien]

@liuxyon 谢谢，我查一下相关信息

[lvyuedong]

基本都能吧。。太小看软路由了，不仅能实现你所说的功能，还能“超额完成”。lean's openwrt 了解一下？

[huaxianyan]

iptables 应该可以做到吧？这个只要是 OpenWRT 都可以呀

[WebKit]

基本都可以做到，分流

[icy37785]

大概所有的都能

[ziseyinzi]

这是个路由就能吧

[blogfeng]

这个哪里强大了 十年前就有了吧

[matthewlien]

@lvyuedong
@huaxianyan
@WebKit
@icy37785
@ziseyinzi
@blogfeng


谢谢各位的回复，这样我就能安心了。

[matthewlien]

其实我还有个问题想问，墙内存在 DNS 投毒的问题，那这种情况下被投毒的网页是否能正确被分流到 WAN2 中呢？还是说我得另外配置 DNS ？

[huaxianyan]

@matthewlien 分流前请求 DNS 解析，可以在路由上用现有的方案获取未污染的 DNS，然后再分流

毕竟 iptables 只能处理 IP，所以处理前一定需要解析

[matthewlien]

@huaxianyan 明白了，多谢解答

[cwbsw]

https://ispip.clang.cn
导入 ipset 做策略路由。

[matthewlien]

@cwbsw 谢谢提供相关信息

[baobao1270]

是个软路由都可以 只要不是太低端的硬路由都可以

[matthewlien]

@baobao1270 谢谢，以后不打算用硬路由了，性能不够用

[Linkinternet]

@matthewlien ROS 了解一下。