autoddvirtual**问题，路由器traceroute正常，PC连接路由器Traceroute异常

joyoner

其实就是这篇文章（http://a.bookgo.org/?p=110）中的一句话：

加完路由后，可以在 OpenWRT 环境中 Traceroute 测试一下，分别 traceroute 国内和国外的 IP 地址，看是不是走了不同的 interface 出去。
这时，如果你在 OpenWRT 下，购物就结束了。但这时如果是连接在 OpenWRT 的客户端去访问国外资源时，会访问不到，原因是还没有把 tun0 的转发打开。

在 OpenWRT 环境中，WAN 接口为 eth0，LAN 接口是一个 Bridage，命名为 br-lan，IP 地址是 192.168.1.1，这个 Bridge 就是 Lan 的网关了。
修改防火墙配置，打开 tun0 和 br-lan 的转发，并开启 NAT。

root@OpenWrt:~# cat /etc/firewall.user
# This file is interpreted as shell script.
# Put your custom iptables rules here, they will
# be executed with each firewall (re-)start.
iptables -A forwarding_rule -i tun0 -o br-lan -j ACCEPT
iptables -A forwarding_rule -i br-lan -o tun0 -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o tun0 -j MASQUERADE

重启一下防火墙 /etc/init.d/firewall restart，使新的策略生效。生效后，连接上来的客户端就已经完成了网络购物。