这是一个创建于 1891 天前的主题，其中的信息可能已经有所发展或是发生改变。
已经搭建了透明网关，目前访问外网的流量都先经过透明网关（根据域名自动代理被 q 的网站）再出局域网
现在想请教一下有没有一种可能性，就是对于不需要走代理的流量只处理上行，下行就让路由器直接返回给设备，不经过透明网关
第 1 条附言 2020-08-10 10:26:43 +08:00
 | 1 6IbA2bj5ip3tK49j 2020-08-06 21:34:47 +08:00  7 你自己看得懂你在说啥吗？ |
 | 2 LPeJuN6lLsS9 OP @xgfan 我看不懂还发出来做什么？没头没脑一句话是想表达啥呢 |
 | 3 leoleoasd 2020-08-06 21:53:08 +08:00 你自己看得懂你在说啥吗？ |
| 4 leoleoasd 2020-08-06 21:53:20 +08:00 ps: 我在表达我看不懂 |
| 5 LPeJuN6lLsS9 OP @leoleoasd 不了解的知识就没必要进来秀存在了 |
 | 6 ccsexyz 2020-08-06 22:00:25 +08:00 不可能 |
| 7 LPeJuN6lLsS9 OP 原来是配透明网关的时候无脑抄网上的教程，多写了一条没必要的 iptables 规则“iptables -t nat -I POSTROUTING -j MASQUERADE” 去掉之后果然不翻墙的流量就从路由器直接反回上网设备，不经过透明网关了 t/663066#r_9131325 |
 | 8 updateing 2020-08-06 23:03:30 +08:00 via Android 上面的方法可行。但如果可能的话，让所有设备的流量都走主路由，然后在主路由上配置策略路由，把需要翻 q 的设备的流量转发到扶墙设备上，应该是更对称的方案…… （不过实际上用起来也没有啥大影响就是） |
 | 9 Jirajine 2020-08-06 23:34:32 +08:00 via Android 旁路由不用 nat 的情况，配静态路由只有去程的，回程就通过默认的链路路由直接发到设备了，这种不对称的行为很可能出现一些奇奇怪怪的问题。 |
| 10 LPeJuN6lLsS9 OP @Jirajine 这样确实不太和谐，能具体说一下会有什么问题吗 我现在试了试平时的使用情景，普通浏览网页和 bt 下载好像暂时没发现问题 |
| 11 LPeJuN6lLsS9 OP @updateing 主要是我太懒了，主路由虽然是梅林但是不熟悉使用，“旁路由”或者说“单臂路由”（不知道叫啥对）是树莓派，普通的 linux 用起来熟悉很多，利用 dnsmasq 和 ipset 配了根据域名决定是否走代理的机制 |
 | 12 nvkou 2020-08-07 00:17:08 +08:00 via Android 不妥吧。你请求 YouTube，YouTube 看来你是代理的 IP 。然后你要求 YouTube 返回数据到另一个 IP ？你的路由表仅在局域网有效啊，能操作国际出口的话还要什么扶墙设备 |
| 13 LPeJuN6lLsS9 OP @nvkou 目标网站看到的都是我的路由器的 ip，局域网内随便怎么瞎搞都可以。而且对于需要代理的网站就更没有问题了，因为上下行两个方向都要走代理 |
 | 14 marquina 2020-08-07 01:47:47 +08:00 via Android 1 好久没看到这么狂妄的楼主了，给一楼点颗红心 |
 | 15 moln 2020-08-07 03:10:33 +08:00 3 这不是写的很清楚么，有什么看不懂的啊？上行下行就是去程回程呗。奇奇怪怪的问题就是说不清楚才叫奇奇怪怪嘛，比如你登录上去了的网站突然变成游客了什么的，总之你用一段时间就会受不了换回去的 |
| 16 LPeJuN6lLsS9 OP @marquina 不知道为什么这贴这么吸引白痴还自知的人，block 不送 |
 | 17 goofool 2020-08-07 08:37:57 +08:00 via Android 你这种组网，不进 tunnel 的流量回程就是直走主路由，不需要再配置了 |
 | 18 hutng 2020-08-07 09:12:51 +08:00 楼主说的意思应该就是上行的时候：prerouting-input-路由器代理-output 。回来的时候：prerouting-forward-局域网电脑。路由器发出的流量什么协议，局域网电脑应该配什么协议。至于流量配置 iptables 命令转发就行了。这个思路行不行我不知道，配了自己试试呗。 |
 | 19 julyclyde 2020-08-11 11:07:41 +08:00 DR 模式那种 LVS 反过来用？ |
| 20 LPeJuN6lLsS9 OP @julyclyde 临时了解了下 lvs 的概念，确实有点像 |
 | 21 yankebupt 2020-08-26 19:07:14 +08:00 如果我现在还天真的以为这里有一些像年少的我那样的电脑小白（），肯定这么说 “当让行啊，路由配合一下过滤上行包配合演一下让旁路当替身就 OK，就是家里上 NAS 上传爆了的时候还得改回来，等于白搞...” 后来发现好多是潜水的钓鱼大佬，而我连为什么现在家用 ISP 还限上传速度都搞不清楚(难道和这个原理有关系?)，现在可没什么动力这么说了 摸鱼就是了 |
Select Language