mac 上装 surge 当网关问题

[acoldfox]

最近弄个 routeros 硬路由，弄了个策略路由分流到一台 mac 上，mac 装了 surge 相当于一台旁路由

但是出现了个问题，因为 mac 是无线连接的，routeros 上对部分流量标记，标记的流量分配往 surge 的网关，只有 icmp 协议能顺利到达 mac 上，tcp 和 udp 协议的包无法到达 mac 上，mac 装 wireshark 监听了下，除了 icmp 协议，根本就收不到任何路由器分流过来的 tcp/udp 包

但是我如果将 mac 连接网线，那么一切就都正常了，mac 就能收到 tcp/udp 的包。

那么问题来了，为什么 mac 接了无线，就只能收到路由器分流过来的 icmp 包，tcp/udp 包就收不到；而接了有线就都能收到 tcp/udp 包，连接有线无线有什么区别吗

（另外发无线的 ap 是一台 xdr5480,纯当 ap 使用）

[Gabrieles]

1

[dfly0603]

mac 自带的防火墙？

[acoldfox]

@dfly0603 没有开启防火墙，如果开启了连接有线也一样会影响

[neofacenew]

我也有这样的困扰，今天看到总算明白原因了，搜了一下看到可以问官方要个固件来关闭防火墙

https://www.right.com.cn/FORUM/thread-8175031-1-1.html

[acoldfox]

@neofacenew 有弄到固件给我一个，我联系了还没回复

[neofacenew]

@acoldfox 尊敬的用户，您好：

很抱歉，由于机型比较多，更新起来需要一段时间。
请问您的路由中上网方式选择的是哪一种？如果是自动获取 ip 地址，您在 ipv6 设置时选择桥模式，然后外网设备再通过 ipv6 访问内网设备看下是否成功。

不肯给我，气死我了，我不知道怎么设置，我是爱快主路由拨号，openwrt 旁路由用 open clash 科学，TP 只是用来发送无线信号的啊

[acoldfox]

@neofacenew 等后续更新吧，一台自己无法掌控的设备很让人抓狂

[justjy]

Surge 作为网关走有线比较稳定