请教个旁路由的一个小问题

[MrGba2z]

请不要纠结旁路有这个名字，我也不知道该用什么名字合适。

这里的旁路由是指这样的网络布局(全都在一个子网下）

• 主路由.1 上面桥接猫， 负责所有 dhcp
• 旁路由.2 上接主路由
• 需要魔法的设备.n 会被分配到.2 作为网关和 dns 查询

旁路由.2 会根据策略选择坐飞机或者直连

问题 1：不管直连还是坐飞机，是否魔法设备的流量路径都会是 设备<->旁路由<->主路由？（既旁路由如果链路速度有瓶颈，会影响最大速度？）

问题 2：如果上面的是对的，那么想要在碰到直连时流量不经过旁路由的话，除了把策略软件安装在需要魔法的设备上，还有别的方法吗？（假想：旁路由：“你这个地址直接去主路由，别找我”）

（换个方式问的话：在大型的且自带魔法的网络布局下，是如何保证梯子设备不成为瓶颈的？在不考虑有子网的情况下，我想到的就是用同等或者更强的硬件来做旁路由）

[dawnh]

问题 1：不管直连还是坐飞机，是否魔法设备的流量路径都会是 设备<->旁路由<->主路由？（既旁路由如果链路速度有瓶颈，会影响最大速度？）

这个其实比较复杂。流量分上行下行。上行流量是你下面设备的默认网关控制的。所以只要设置网关为旁路由的，上行必然经过旁路由。但下行流量要具体看情况。因为主路由，旁路由，和上网设备都在同一子网，所以拓扑上看是完全直连的。所以下行流量应该是在主路由 NAT 转换回内网 IP 后直接发回设备，不会经过旁路由。但是有例外，旁路由因为有魔法加持，在上行流量经过时有部分魔法加持的流量被装箱飞国外节点了，这个装箱行为会写上标签源地址时旁路由自己，所以相应魔法加持过的流量在下行阶段的目的地址时旁路由地址。然后旁路由再拆箱变成原始下行。正因为这个魔法加持的影响，所以造成了没有魔法加持的流量主路由直接传输到设备，魔法加持的流量必然走旁路由。
所以这里如果要讨论速度影响的话，实际上有点过度考虑。原因有 2 点：1. 上行流量远小于下行，基本上可以认为任何弱鸡设备都能跑得起。2. 因为旁路本身应该有国内国外分流功能，而分流后需要魔法加持的流量更小，所以更不用担心了。

问题 2：如果上面的是对的，那么想要在碰到直连时流量不经过旁路由的话，除了把策略软件安装在需要魔法的设备上，还有别的方法吗？（假想：旁路由：“你这个地址直接去主路由，别找我”）

没必要这么做，如果只论技术上可行性，那可以主路由上再做针对 IP 段的策略路由，提前筛选一遍，把需要魔法加持的流量路由到旁路由。但是针对 IP 段的分流策略远不如目前魔法技能的那些域名+IP 策略方式灵活和精准。所以还不如不做，让旁路由上面的魔法工作起来就好。