V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
OpenWrt 是一个专门面向嵌入式设备的 Linux 发行版。你可以将 OpenWrt 支持的型号的嵌入式设备,比如各种路由器上的系统,换成一个有更多可能性可以折腾的 Linux 系统。
OpenWrt 官方网站
lovelylain
V2EX  ›  OpenWrt

openwrt 添加路由规则的正确方式?

  •  
  •   lovelylain · 2023-02-24 09:22:16 +08:00 via Android · 3399 次点击
    这是一个创建于 638 天前的主题,其中的信息可能已经有所发展或是发生改变。

    为了 frp 内网穿透时远程 ssh 登录能拿到真实客户端 ip ,我做了 nginx 透明代理转发,需要把 ssh 的回包路由回 nginx ,于是我在 table 100 添加了 3 条路由规则,开机写在 rc.local 里的,但是这个规则有概率自动清空或者部分消失,谁知道是什么原因导致的啊,添加这种路由规则的正确姿势是什么?

    第 1 条附言  ·  2023-02-25 13:06:53 +08:00
    已经搞定了,web 界面上不支持,直接改配置文件是支持的,不过 rule 方面还是不能完全覆盖,不支持指定协议和端口,改为结合 iptables+fwmark rule 了,完美。
    7 条回复    2023-02-25 13:11:04 +08:00
    AoEiuV020CN
        1
    AoEiuV020CN  
       2023-02-24 09:32:17 +08:00
    你这防火墙页面没有自定义规则标签吗?
    我不是原版所以不记得原版有没有这个了,
    rc.local 这种 openwrt 不管的地方有其他服务重启防火墙就会失效,
    lovelylain
        2
    lovelylain  
    OP
       2023-02-24 09:42:16 +08:00 via Android
    @AoEiuV020CN 不是防火墙规则,是路由规则,防火墙规则我知道写在这里
    AoEiuV020CN
        3
    AoEiuV020CN  
       2023-02-24 09:50:44 +08:00
    @jobmailcn #2 那么路由页面是否能满足你需求?
    不行的话大概只能改 /etc/init.d/network 了,在 start 之后加上自己的命令,这个可能升级之类情况失效,

    wuruxu
        4
    wuruxu  
       2023-02-24 11:38:06 +08:00
    最好写在 /etc/firewall.user 中
    lovelylain
        5
    lovelylain  
    OP
       2023-02-24 18:45:25 +08:00 via Android
    @AoEiuV020CN 之前看过这个页面,没看到在哪输入 table id ,刚看了下配置生效脚本,可能是支持的,周末试一下。
    adoal
        6
    adoal  
       2023-02-25 12:37:51 +08:00 via iPhone
    table id 不就是那个 “表”-“(斜体的)无”?
    lovelylain
        7
    lovelylain  
    OP
       2023-02-25 13:11:04 +08:00 via Android
    @adoal @AoEiuV020CN 我的 web 界面跟他的不太一样,没有表那一列,而且接口只能选 lan/wan ,而我要用 lo ,另外 web 上也不支持配置策略路由 rule
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1951 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 00:25 · PVG 08:25 · LAX 16:25 · JFK 19:25
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.