Rangtian 最近的时间轴更新
Rangtian

Rangtian

V2EX 第 230218 号会员,加入于 2017-05-11 11:41:21 +08:00
Rangtian 最近回复了
@elviscai 6 ,确实解决了问题。
@mitu9527 便携,90Wh 电池,作为轻薄本却提供了 2 条 SO-DIMM 内存槽,镁铝合金机身,这些闪光点都被你列为“不重要”。那还说个锤子?
2020-06-18 13:17:45 +08:00
回复了 koswu 创建的主题 路由器 对于所谓“旁路由”的疑惑
网上的配置确实五花八门,绝大多数都是复制粘贴的。好多人都是按照这些复制粘贴的教程,关闭主路由的 DHCP,将 N1 设置为 DHCP 服务器。这其实完全没必要。

旁路由的目的是尽量不改变当前网络拓扑,所以没必要将 DHCP 服务器设置在 N1 上。只要在主路由的 DHCP 设置中,将默认网关设置为 N1,然后 N1 的网关设置为主路由即可,其他网络设置无需改变。这样,上传流量会经过 N1 的过滤,国内下载流量不会经过 N1 。

同时,DHCP 只是负责内网 ip 发放,与网关、NAT 无关。所以即使将 N1 设为 DHCP 服务器,NAT 转换也是主路由的工作。

F 大的教程中有这么一句,“iptables -t nat -I POSTROUTING -j MASQUERADE”。这会导致国内下载流量经过 N1 旁路由,因为 MASQUERADE 会将 source ip 替换为 N1 的 ip,不管是否富强。

在 N1 上 POSTROUTING MASQUERADE 毫无必要,除非将 N1 当作主路由。
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2828 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 13ms · UTC 14:40 · PVG 22:40 · LAX 06:40 · JFK 09:40
Developed with CodeLauncher
♥ Do have faith in what you're doing.