以下是我的配置：

bird2

[root@Kwrt:07:21 PM ~] # cat /etc/bird.conf log syslog all; router id 192.168.9.254;

protocol device { scan time 10; }

protocol kernel { ipv4 { import all; export all; }; }

protocol direct { interface "br-lan"; }

protocol static foreign { ipv4; include "/root/foreign.conf"; }

protocol ospf v2 ospf1 { ipv4 { import all; export where source = RTS_STATIC && net != 0.0.0.0/0; }; area 0.0.0.0 { interface "br-lan" { type ptp; hello 10; dead 40; }; }; }

ROS 学习到的 address:

AI 说因为学习到了 0.0.0.0 导致的。 [root@Kwrt:08:05 PM ~] # birdc show route | grep 0.0.0.0 150.0.0.0/16 unreachable [foreign 19:11:31.576] * (200) 60.0.0.0/13 unreachable [foreign 19:11:31.576] * (200) 120.0.0.0/12 unreachable [foreign 19:11:31.576] * (200)

路由表生成配置

cat > /root/generate_foreign.sh << 'EOF' #!/bin/bash

生成国外路由表（ BIRD static 格式） - 纯 Shell 版

CHINA_URL="https://raw.githubusercontent.com/mayaxcn/china-ip-list/master/chnroute.txt" FOREIGN_FILE="/root/foreign.conf" TMP_CHINA="/tmp/china.tmp"

echo "=== 下载最新国内 IP 列表 ===" curl -s -L -o "$TMP_CHINA" "$CHINA_URL" if [ $? -ne 0 ] || [ ! -s "$TMP_CHINA" ]; then echo "下载失败！" exit 1 fi

echo "=== 生成国外路由表（取反）===" cat > "$FOREIGN_FILE" << HEADER

Foreign (non-China) routes generated at $(date -R)

protocol static foreign { HEADER

awk '!/^#/ && NF>0 { print " route " $1 " reject;" }' "$TMP_CHINA" >> "$FOREIGN_FILE"

echo "}" >> "$FOREIGN_FILE"

echo "生成完成！国外路由文件: $FOREIGN_FILE" echo "路由条目数量: $(wc -l < "$FOREIGN_FILE")" rm -f "$TMP_CHINA" EOF

[root@Kwrt:04:37 PM ~] # head -20 /root/foreign.conf

Foreign (non-China) routes generated at Tue, 30 Jun 2026 16:37:29 +0800

protocol static foreign { route 1.0.1.0/24 reject; route 1.0.2.0/23 reject; route 1.0.8.0/21 reject; route 1.0.32.0/19 reject; route 1.1.0.0/24 reject; route 1.1.2.0/23 reject; route 1.1.4.0/22 reject; route 1.1.8.0/24 reject; route 1.1.9.0/24 reject; route 1.1.10.0/23 reject; route 1.1.12.0/22 reject; route 1.1.16.0/20 reject; route 1.1.32.0/19 reject; route 1.2.0.0/23 reject; route 1.2.2.0/24 reject; route 1.2.4.0/24 reject; route 1.2.5.0/24 reject; route 1.2.6.0/23 reject;

thereone

7 月 3 日

用 BGP 和 OSPF 有些意义不明，特别是这种取反的灌入一堆国外路由条目。一定要搞的话为何不用 BGP ，旁路发国内路由给 routeros 然后设置下一跳为 pppoe 直连，BGP 发过来的默认路由高于本地 routeos 的出口。实现国内走明细出口，非国内默认走旁路。旁路要把 NAT 打开同时主路由要把旁路的 IP 地址设置强制走 routeros 本地出口防止又发回旁路了。
当然我是不推荐这个的，最简单的就是你的 routeos 和旁路做个 vrrp 就行了，旁路由不要使用 nat 然后开启代理插件，代理插件里面绕过国内 IP 表这样就 OK 了。当拔掉旁路网线后 vrrp 的 vip 自动切换回 routeos 上面走直连，还有可以联动旁路由的 vrrp 的 track 脚本实现代理挂了自动降低优先级网关切回 routeos 上面。实现完全无感。
还可以多个旁路跑 vrrp ，挂一个就切一个直到代理全挂了最后回到 routeos 上面走直连。

RouterOS + OSPF 分离 求助帖， ROS 可以学习到路由，但是没有网络。

bird2

路由表生成配置

生成国外路由表（ BIRD static 格式） - 纯 Shell 版

Foreign (non-China) routes generated at $(date -R)

Foreign (non-China) routes generated at Tue, 30 Jun 2026 16:37:29 +0800

RouterOS + OSPF 分离求助帖， ROS 可以学习到路由，但是没有网络。