Chiphell - 分享与交流用户体验

标题: 一个RouterOS分流的思路 [打印本页]

作者: vancho 时间: 2022-8-18 17:53
标题: 一个RouterOS分流的思路
本帖最后由 vancho 于 2022-8-22 09:10 编辑

首先这个方案很成熟了，我用了快2年了。

他对比之前RouterOS+旁路的方式，不需要导入大量的国内路由表，也不需要做太多操作。

RouterOS在 v6.47加入的FWD功能，可以将指定的域名转发给指定的DNS，然后配合正则表达式，100多行的DNS转发列表，可以应付日常的大部分操作。

(, 下载次数: 103)

然后需要使用clash的tun和fakeip了，fakeip的段是固定的，一般是198.18.0.0/16,所以将指定的域名转发给clash后，返回的是198.18.0.0/16的这段地址，这样做一个路由表就很简单了，只需要将目标地址为198.18.0.0/16的地址转发到跑clash的接口或者地址即可，至于clash看你跑什么位置，可以是虚拟机，N1盒子，树莓派，也可以是国内的nat vps（ros和vps组wg/gre6隧道）或者直接跟我一样，跑在aws。

最后clash的规则可以很简单，也可以进行分流，比如我使用流媒体解锁，所以增加了解锁的规则。

(, 下载次数: 103)

这只是一个思路。openwrt依然很优秀，只要目的能达到，手段无所谓。

作者: blanksign 时间: 2022-8-18 20:30
6得很啊。。。

作者: mhmddb 时间: 2022-8-18 20:31
收藏备用

作者: eubo 时间: 2022-8-19 08:42
其实不需要这么麻烦，直接把需要分流设备的dns制定到clash 上，然后把fakeip 路由段直接写到route 里面指向clash 就可以了，这样ros设备压力最小，还可以通过脚本做到clash下线切换，不影响正常上网。

作者: lluu131 时间: 2022-8-19 09:05
p***hub 瞩目

作者: lyf362345 时间: 2022-8-19 09:13

eubo 发表于 2022-8-19 08:42
其实不需要这么麻烦，直接把需要分流设备的dns制定到clash 上，然后把fakeip 路由段直接写到route 里面指向 ...

这思路也不错

作者: vancho 时间: 2022-8-19 09:18

eubo 发表于 2022-8-19 08:42
其实不需要这么麻烦，直接把需要分流设备的dns制定到clash 上，然后把fakeip 路由段直接写到route 里面指向 ...

这是一个办法，我家所有手机电脑，ipad都需要走这个网络，所以单独设dns，麻烦，如果说硬件开销，可以忽略吧。

作者: Skymm 时间: 2022-8-19 09:37
用这种方式相比Openwrt开open clash插件的优缺点是什么？

作者: ctz556 时间: 2022-8-19 09:39
不错的思路，虽然不一定用得上，因为在大概是你所说的之前的方案上踩过坑，导致国内上网受阻就不太想折腾了(自己的openclash也一直运行在Redir-Host兼容模式），所有仍然把设备网关指向旁路由。但是还是把FWD列表分享一下吧，谢谢！

作者: vancho 时间: 2022-8-19 09:52

Skymm 发表于 2022-8-19 09:37
用这种方式相比Openwrt开open clash插件的优缺点是什么？

我很喜欢openwrt，但是平凡的维护固件，我时间上不允许，所以我选择我擅长的routeros，只要目的能达到，方法只是手段。另外routeros的容器可以支持跑clash，在tun模式下也可以。

作者: vancho 时间: 2022-8-19 09:53

ctz556 发表于 2022-8-19 09:39
不错的思路，虽然不一定用得上，因为在大概是你所说的之前的方案上踩过坑，导致国内上网受阻就不太想折腾了 ...

github上有，我不贴地址了，你搜搜。

作者: 豆豆那头熊 时间: 2022-8-22 10:23

vancho 发表于 2022-8-19 09:53
github上有，我不贴地址了，你搜搜。

搜了一圈也没找到，麻烦给个关键字

作者: hcym 时间: 2022-12-23 20:06
学习方法和政策

作者: bsdcpp 时间: 2023-10-19 21:12

eubo 发表于 2022-8-19 08:42
其实不需要这么麻烦，直接把需要分流设备的dns制定到clash 上，然后把fakeip 路由段直接写到route 里面指向 ...

但是你这样每个分配clash的dns的设备，国内外流量都是经过了clash机器，也就是旁路，跟直接配置网关+dns一个道理，只不过一个是策略路由，一个是明着来。

国内走旁路就划不来了

作者: 声色茶马 时间: 2023-10-19 21:15

eubo 发表于 2022-8-19 08:42
其实不需要这么麻烦，直接把需要分流设备的dns制定到clash 上，然后把fakeip 路由段直接写到route 里面指向 ...

很有启发。学习了。

作者: normanlu 时间: 2023-10-19 21:23
我觉得还是国内ip地址段分流比较适合我

作者: gdsd 时间: 2023-10-19 23:00
mar;

作者: Satan023 时间: 2023-10-20 00:15
我还是用esxi单独开了台openwar做旁路来魔法，搞ROS太麻烦了。家里两条宽带，就用ROS弄了个简单的IP分流，打FPS的时候用软件把PC切到电信的线路

作者: chainofhonor 时间: 2023-10-20 04:13
怎么获取域名呢，比如steam 我想让steam永远跑在科学上，包括里面的游戏也是

作者: 叫我悠扬 时间: 2023-10-20 09:29
mark 一下，不管用得上用不上，学习一下也好。

作者: jimmy1 时间: 2024-11-12 20:26
能分享一下正则表达式么？

作者: Vossk 时间: 2024-11-12 21:10
本帖最后由 Vossk 于 2024-11-12 21:12 编辑

我这边的组合是RB5009 RouterOS + MacMini Surge，方案是这么玩的，也是用了两年多了

光猫桥接，RouterOS是主路由，拨号、DHCP、IPTV IGMP Proxy等。MacMini作为旁路网关和各种服务。在RouterOS的DHCP Server中设置Options和Option Set，创建一个配置，使得分配网关为MacMini、DNS为Surge的FakeIp 198.18.0.2。

这样，在DHCP Leases中就可以指定哪些设备走旁路网关，哪些直接走主路由，默认新获取DHCP IP的设备都是走主路由的。比如我自己的手机、台式机、AppleTV就设置这个DHCP Option Set，家里其他的物联网设备和小孩的iPad就默认走主路由。

现在好像AppleTV跑Surge作为旁路网关比较稳定了，这个方案性价比更高些。

作者: zerm 时间: 2024-11-12 21:56
我也是在5009+surge，稍有点不同，在路由表上设置198.18.0.0/16到mac的ip，在firewall中NAT设置53端口的劫持，把需要出国的放在需要劫持dns的列表上，也就是基于fake ip原理，把电报的ip放在rules里，同时在netwatch设置关闭劫持，这样mac关机就不影响你上网了。

作者: IceyHeart 时间: 2025-6-14 16:36

Vossk 发表于 2024-11-12 21:10
我这边的组合是RB5009 RouterOS + MacMini Surge，方案是这么玩的，也是用了两年多了

光猫桥接，RouterOS ...

IPV6的分流能解决吗

作者: cerellean 时间: 2025-6-14 22:00

IceyHeart 发表于 2025-6-14 16:36
IPV6的分流能解决吗

https://deeprouter.org/article/router-auto-routing-ipv4-ipv6

作者: IceyHeart 时间: 2025-6-16 09:41

bsdcpp 发表于 2023-10-19 21:12
但是你这样每个分配clash的dns的设备，国内外流量都是经过了clash机器，也就是旁路，跟直接配置网关+dns ...

routeos我不了解，在openwrt或linux上可以利用dnsmasq导入列表指定国内网站的dns，除此之外的走旁路dns。

作者: IceyHeart 时间: 2025-6-24 14:52
尝试了一下ros，相同硬件的情况下效率还不如padavan。dns分流的话，这两者都只能遍历列表，cpu占用和效率都极差，推荐用mosdns

作者: vancho 时间: 2025-6-24 15:10

IceyHeart 发表于 2025-6-24 14:52
尝试了一下ros，相同硬件的情况下效率还不如padavan。dns分流的话，这两者都只能遍历列表，cpu占用和效率都 ...

挖坟啊，分流都是老黄历了，现在一个adh可以搞定了。提供一个edns的ip，然后上游全给4个8，境内境外都ok。国内大型站点的cdn都可以完全命中同城节点。

作者: IceyHeart 时间: 2025-6-24 17:09

vancho 发表于 2025-6-24 15:10
挖坟啊，分流都是老黄历了，现在一个adh可以搞定了。提供一个edns的ip，然后上游全给4个8，境内境外都ok ...

分流是老黄历，但现在新玩法是境外dns给旁路tun返回fakeip，省去ip判断再次分流代理的步骤

作者: cqn3887 时间: 2025-6-24 21:34

IceyHeart 发表于 2025-6-24 17:09
分流是老黄历，但现在新玩法是境外dns给旁路tun返回fakeip，省去ip判断再次分流代理的步骤 ...

有没有教程学习一下

作者: IceyHeart 时间: 2025-6-25 10:09

cqn3887 发表于 2025-6-24 21:34
有没有教程学习一下

https://www.chiphell.com/thread-2718980-1-1.html 27楼

作者: cqn3887 时间: 2025-6-25 11:31

IceyHeart 发表于 2025-6-25 10:09
https://www.chiphell.com/thread-2718980-1-1.html 27楼

感谢~感谢~

作者: ctz556 时间: 2025-6-25 12:12

IceyHeart 发表于 2025-6-24 17:09
分流是老黄历，但现在新玩法是境外dns给旁路tun返回fakeip，省去ip判断再次分流代理的步骤 ...

技术不断进步，分享一下实现方案

作者: IceyHeart 时间: 2025-6-25 13:19

ctz556 发表于 2025-6-25 12:12
技术不断进步，分享一下实现方案

看31楼。。。

欢迎光临 Chiphell - 分享与交流用户体验 (https://www.chiphell.com/)