爱快的端口分流

[jimzhangbest]

之前在 github 和某论坛上看到有利用端口分流实现外网走下一跳到旁路由的方案，参考：
https://github.com/joyanhui/ikuai-bypass/issues/7
https://www.right.com.cn/forum/thread-8288009-1-1.html

然后自己买了一台 IK-Q6000 ，想搞一下，源是任意，目的是指定的 IP 组，分流方式是下一跳到旁路由的 IP
但实际上从终端进行 tracert 发现直接到了爱快网关就停止了，没有跳到下一跳网关
找了爱快客服说爱快的端口分流针对的是 LAN 到 WAN ，不会从 LAN 出去的
没道理啊，我看到好多人都是利用这个端口分流进行内外网分流的，甚至做了更新 IP 组的项目（ joyanhui/ikuai-bypass ）
是哪里不对吗？

[maybeonly]

如果考虑端口的话，traceroute 的端口是会变的，甚至没有端口（ icmp ），所以匹配不到很正常
如果可能的话去抓包

[jimzhangbest]

@maybeonly 源目端口都是灰色的不可设置，应该是任意，匹配的不应该是源目地址吗？

[flynaj]

openwrt 装个 pbr ，简单方便，爱快太慢

[jimzhangbest]

@flynaj 我之前用的是 ROS 的 ospf 进行路由分流，爱快这个分流会很慢吗？

[R1ta]

好奇，这样的好处是啥？ 直接 OP 做旁路，主路由 DHCP 网关和 DNS 设置成 OP ，不是一样效果吗？

[wy315700]

这个需求不应该用端口分流，建议用路由表完成。然后 LAN 出去的话再配合 NAT 规则，可以让回来的数据不经过 ikuai

[wy315700]

或者试试你的旁路由的 LAN 接爱快的 WAN ，旁路由的 WAN 接爱快的 LAN 。

[hellomsg]

@R1ta #5 我就是这样搞的，给需要的设备加到静态 dhcp 里，指定 op 为网关。
爱快那个端口分流的下一跳也没搞明白，试了两次没法上网。
因为有两条宽带，现在只用了爱快的出口 wan 分流，倒是没毛病。

[jimzhangbest]

@R1ta 好处是，国内的 IP 段不经过旁路直接不经过任何处理主路由出去达到最快的处理速度，国外 IP 才会经过旁路

[jimzhangbest]

@wy315700 你说的这种 LAN 接 WAN 的方案我知道有的，但是我的旁路用的单 LAN 方案，所有 IP 在同网段，内网之间通过路由跳转

[jimzhangbest]

@hellomsg 我就是纳闷的是，有人出了方案是下一跳可以指向内网 IP ，甚至爱快论坛上翻看有官方的技术指导说过可以这么做把数据扔给旁路由，但实际我操作下来数据过不去

[janzwong]

你这个属于下一跳网关的方式我还没测试过，我用的是另一种，wan2 对接，所有流量默认走 wan2 ，但是运营商分流那里设置了国内 ip 分流到 wan1 ，还设置了域名分流、ipv6 acl 控制等等，都是同理。目前测试下来还行。

[janzwong]

@janzwong 更正：wan2 对接 op

[R1ta]

@hellomsg 你爱快双 WAN ，分流会不会出现不生效的问题？ 我家里是 3WAN ，分流没有效果

[R1ta]

@jimzhangbest 能不能研究透了，分享一下手法？ 我学学试下

[Ipsum]

Lan 是可以的，但是必须得在一个交换机下。或者同个 vpn 下。

[qiuyue0]

从上到下：

[qiuyue0]

爱快 192.168.1.1 ，旁路由 192.168.1.2 ，爱快规则是从下往上匹配的
第一条：外网线路 线路-adsl0 源地址-192.168.1.2 （让旁路由所有流量直连）
第二条：下一跳网关 线路-192.168.1.2 源地址-内网设备分组（内网设备 fallback ，走旁路由）
第三条：外网线路 线路-adsl0 源地址-内网设备 目的地址-国内分组（国内地址走直连）

[jimzhangbest]

@R1ta 我之前用的 ROS 的 OSPF 动态路由实现的国内外 IP 分流，挺好用的，现在买了个爱快尝试下这个端口分流方式，也看到有人成功过

[qianc1990]

楼主贴个配置截图看下，我用爱快下一跳网关这个方案是可以的。