R2S(旁路由模式)心得分享,搭配smartdns+adguard

czy***

R2S到手一星期，试了各种固件但是基本无法完成旁路由模式下使用smartdns+adguard！基本多数固件在旁路由模式下单使用smartdns是没问题的。主路由模式就不说了~无难度。
今日凌晨在抱着试试的态度刷了 的R2S固件。在一番设置后在旁路由模式下成功启用了smartdns+adguard。

主路由K2P,PADAVAN精简固件。主要负责pppoe拨号。
WAN:设置好PPPOE拨号和密码就能上网了。

以下均为确认项：
硬件NAT加速、shortcut-fe加速关闭(保持默认关闭)


防火墙中的NAT类型保持默认(不要选full cone nat)


LAN IP:192.168.2.1


到此主路由设置和确认项告一段路。
=============================================================================
R2S(旁路由设置)

先刷好R2S固件。
然后电脑直接连R2S的靠内侧网口(lan口)进行改ip设置。
ip改为192.168.2.2
掩码默认
网关 192.168.2.1
广播 192.168.2.255
DNS 192.168.2.1




取消使用内置IPV6管理



取消桥接，接口选择eth0，这里是和默认的wan lan口对调。eth0(默认wan)口性能更好。
勾选DHCP"强制"，DHCP选项 6,192.168.2.2


保持默认 (DHCP中IPV6设置如果是打开了需要选取“已禁用")

先选择"保存"，一会改完wan口再应用。


WAN口选择"不配置协议"，会提示是否确认修改，确认修改就好。
然后参照下图配置。

保存&应用。

这时需要把R2S的网线口接到默认的wan口上，就是靠外侧边缘的网口，因为上面已经做了调换。
这时电脑分到的ip应该时192.168.2.x网段，这是可以把R2S接上路由器，路由器需要拔电重启，重启后输入192.168.2.2就能登陆R2S进行设置。

防火墙-基本设置，取消”启用fullcone-nat“



防火墙-自定义规则加入这句。
iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE

53那两条前面加# 注销掉，不启用。
重启防火墙。


Turbo ACC网络加速设置，取消所有项，保存


关闭upnp


smartdns，安装请搜索论坛作者的帖子，下载好相应ipk和luci上传到R2S进行安装，先装smartdns.XXXX.ipk，再装luci。设置缓存数量，设置好上游服务器，启用就好。这里端口为默认的6053.


Adguard Home安装和更新核心请度娘自行安装。
Adguard Home 设置的5300端口。
模式选用”使用53端口替代dnsmasq“这样能在adguard里看到每个客户端的请求量。如果不在意是否看到客户端的请求量，选”作为dnsmasq的上有服务器“也是能正常工作的


点击”adguardhome web：3000“进入管理页面。

设置-DNS设置，
上游dns服务器
bootstrap dns服务器 均设置为smartdns的端口
127.0.0.1:6053
缓存数量填0或者留空。
保存。点下测试，如显示”指定的dns服务器现已正常运行“则标示smartdns正常。如提示错误请确认下smartdns的端口，还有是否在smartdns里添加了上游DNS服务器。


在浏览器里打开几个网页，adguarhome的统计dns请求量会逐渐增加，这时adguardhome+smartdns已经运行起来了。至于添加过滤细则请度娘或者在论坛里搜索，有很多人分享~




在K2P里关闭DHCP功能，这样防止两个都开DHCP会打架。电脑禁用网口，重新打开网口。


完成设置后最好R2S,K2P都断电重启下。


如需打开smartdns第二服务器，设置为5335端口，然后添加服务器就行。

asuk***

沙发，收藏了，下次用，感谢

春天***

R2S是什么，也是路由器吗？

wifio***

能发一下这个R2S的固件吗找了好久都不好用

czy***

wifiopenwrt 发表于 2020-11-1 23:13
能发一下这个R2S的固件吗找了好久都不好用

https://github.com/ophub/op

下载
https://github.com/ophub/op/releases

ht***

谢谢，已经收藏了。突然想到一个问题，如果不拦截远程53端口，可能会导致内网dns污染。尤其是某些安卓设备内置了一个114或者4个8的dns。是不是最好在路由器上禁止除了这个旁路由ip之外的内网的设备访问远程ip的53端口？

迈克***

模式选用”使用53端口替代dnsmasq“这样能在adguard里看到每个客户端的请求量。
选了后，adguardhome 里面还是没显示每个客户端，只显示本地的172那个

czy***

迈克唐僧 发表于 2020-11-20 10:45
模式选用”使用53端口替代dnsmasq“这样能在adguard里看到每个客户端的请求量。
选了后，adguardhome 里面 ...

防火墙里是不是还有其他自定义规则。smartdns是否启用了其他模式？
DHCP/DNS设置里是否设置了转发？

迈克***

czytea 发表于 2020-11-21 02:51
防火墙里是不是还有其他自定义规则。smartdns是否启用了其他模式？
DHCP/DNS设置里是否设置了转发？

dhcp/dns 转发和删除转发都试了，客户端排行还是只有本地的，昨天去掉smartdns，反正不出国，不管怎么设置，都没用，唉

xp***

留名马克，留着折腾

ada***

感谢楼主分享！

cxgh***

收藏，感谢楼主辛苦付出，找了好久了，终于如愿

ufo***

虽然看不懂，但是感觉写的挺好的。

jxs***

感谢楼主无私分享，不知道最近楼主有没有改变策略，现在好像流行双adguard+openclash的，期待学习下。

xian***

Good idear, 可以慢慢折腾