恩山无线论坛

标题: tomato要退出路由界了？ [打印本页]

作者: 跑弹 时间: 2019-7-29 17:18
标题: tomato要退出路由界了？
本帖最后由跑弹于 2019-7-29 17:31 编辑

一个刷了 dualwan的老路由做二级路由使用，上级路由有网线接wan口网速减半，接lan没问题。路由所有的设置都是默认的，防火墙和qos之类全关，搞不清楚还有什么设置导致这种问题？难道这固件本来就有黑科技自动偷流量？用其他没刷过机的或刷op的路由都没这问题。初步估计是iptable的初始设置的问题。本人伸手党，软硬都不会弄，谁能帮救一下这个老黄牛？
*mangle

REROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A PREROUTING -j CONNMARK --restore-mark
-A POSTROUTING -j CONNMARK --save-mark

NSHELPER - [0:0]
-I FORWARD -p udp --sport 53 -j DNSHELPER
-I OUTPUT -p udp --sport 53 -j DNSHELPER
:ASSIGNOUT - [0:0]
-A PREROUTING -i br0 -j ASSIGNOUT
-A ASSIGNOUT -m state --state ESTABLISHED,RELATED -j RETURN
-A ASSIGNOUT -j MARK --set-mark-return 0x100/0xff00
:IPTRAFFIC_I - [0:0]
:IPTRAFFIC_O - [0:0]
-A FORWARD -j IPTRAFFIC_I
-A POSTROUTING -j IPTRAFFIC_O
-A IPTRAFFIC_I -i vlan1 -p tcp -d 192.168.9.1/255.255.255.0 -j ACCOUNT --addr 192.168.9.1/255.255.255.0 --tname tf_lan_tcp_wan1
-A IPTRAFFIC_I -i vlan1 -p udp -d 192.168.9.1/255.255.255.0 -j ACCOUNT --addr 192.168.9.1/255.255.255.0 --tname tf_lan_udp_wan1
-A IPTRAFFIC_I -i vlan1 -p icmp -d 192.168.9.1/255.255.255.0 -j ACCOUNT --addr 192.168.9.1/255.255.255.0 --tname tf_lan_icmp_wan1
-A IPTRAFFIC_O -o vlan1 -p tcp -s 192.168.9.1/255.255.255.0 -j ACCOUNT --addr 192.168.9.1/255.255.255.0 --tname tf_lan_tcp_wan1
-A IPTRAFFIC_O -o vlan1 -p udp -s 192.168.9.1/255.255.255.0 -j ACCOUNT --addr 192.168.9.1/255.255.255.0 --tname tf_lan_udp_wan1
-A IPTRAFFIC_O -o vlan1 -p icmp -s 192.168.9.1/255.255.255.0 -j ACCOUNT --addr 192.168.9.1/255.255.255.0 --tname tf_lan_icmp_wan1
COMMIT
*nat

REROUTING ACCEPT [0:0]

OSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:WANPREROUTING - [0:0]
-A PREROUTING -d 192.168.12.244 -j WANPREROUTING
-A WANPREROUTING -j TRIGGER --trigger-type dnat
:upnp - [0:0]
-A WANPREROUTING -j upnp
-A POSTROUTING -o vlan1 -j SNAT --to-source 192.168.12.244
-A POSTROUTING -o br0 -s 192.168.9.1 -d 192.168.9.1/255.255.255.0 -j ACCEPT
-A POSTROUTING -o br0 -s 192.168.9.1/255.255.255.0 -d 192.168.9.1/255.255.255.0 -j SNAT --to-source 192.168.12.244
COMMIT
*filter
:INPUT DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state INVALID -j DROP
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i br0 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p udp -m udp --dport 520 -j ACCEPT
:FORWARD DROP [0:0]
-A FORWARD -o br0 -j ACCEPT
-A FORWARD -m state --state INVALID -j DROP
-A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
:wanin - [0:0]
:wanout - [0:0]
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i vlan1 -j wanin
-A FORWARD -o vlan1 -j wanout
-A FORWARD -i br0 -j ACCEPT
:upnp - [0:0]
-A FORWARD -i vlan1 -j upnp
:triggers - [0:0]
-A wanout -j triggers
-A wanin -j TRIGGER --trigger-type in
-A triggers -p tcp -m tcp --dport 3000:4000 -j TRIGGER --trigger-type out --trigger-proto tcp --trigger-match 3000-4000 --trigger-relate 5000-6000
COMMIT

作者: 1256203488 时间: 2019-7-29 17:22
tomato要退出路由界了

作者: wulishui 时间: 2019-7-29 20:01
如果只一个WAN就不要刷dualWAN

作者: 跑弹 时间: 2019-7-29 20:47
本帖最后由跑弹于 2019-7-29 20:50 编辑

是否因为这个固件只设置了多拨号才能接wan口，导致接网线无法满速？不知道在哪里修改。

作者: tingyu88 时间: 2019-8-8 12:33
tomato dualwan固件，你都还能找的到！现在网上找不到tomato dualwan固件了。第三方固件的nat转发率有限，不能满速。

作者: 跑弹 时间: 2019-8-8 23:19
本帖最后由跑弹于 2019-8-11 22:54 编辑

tingyu88 发表于 2019-8-8 12:33
tomato dualwan固件，你都还能找的到！现在网上找不到tomato dualwan固件了。第三方固件的nat转发率有限， ...

openwrt就没问题。这段时间还测试了shibby和http://www.router.tw下佐大的tt，只接wan口掉速更厉害，还真有点神奇了。刷有shibby的固件能来说说吗？

作者: 跑弹 时间: 2019-8-11 00:18
似乎找到了原因，但是不知道怎么解决,本来设定的网口的速率不一样
[attach]302258[/attach] [attach]302259[/attach]

作者: bigsun 时间: 2019-8-30 20:59
tomato有大神在更新

网址：http://freshtomato.org/

作者: 跑弹 时间: 2019-9-4 20:20
知道是什么问题了，谢谢各位。

作者: ssx345 时间: 2019-9-15 13:10
换固件吧，现在dd和有的op都挺稳定的

作者: DearBoys7 时间: 2019-10-24 13:43
H618B好像没有出线过这个问题啊。

作者: DearBoys7 时间: 2019-10-24 13:43
哦，忘记说了，还有网件的614V8

作者: andema 时间: 2019-10-25 10:29
退出吧，反正不赚钱

作者: yibaogang 时间: 2019-11-29 16:40

bigsun 发表于 2019-8-30 20:59
tomato有大神在更新

网址：http://freshtomato.org/

英文的看不懂

欢迎光临恩山无线论坛 (https://www.right.com.cn/forum/)