旁路由的设置问题,关于Lan口IP动态伪装

jsjcjsjc

最近在搞旁路由,看了很多教程

有两个地方请教一下:
1.发现有教程说需要在防火墙设置中将lan口的"IP 动态伪装"选上,也有教程说需要新建规则

• iptables -t nat -I POSTROUTING -j MASQUERADE
  

[color=rgb(51, 102, 153) !important]复制代码

想问一下,这两个是不是一个意思?

2.主路由的DNS 需要改成旁路有的IP地址吗?有的说只要改网关地址就可以了

感谢啊

PhoenixMoon

1 是的
2 最好改，但是有的时候不改也行，因为openwrt会劫持dns

jsjcjsjc

PhoenixMoon 发表于 2022-2-9 12:51
1 是的
2 最好改，但是有的时候不改也行，因为openwrt会劫持dns

感谢啊,通透!

WhiteDot

PhoenixMoon 发表于 2022-2-9 12:51
1 是的
2 最好改，但是有的时候不改也行，因为openwrt会劫持dns

那第一个为什么要改呢？能讲讲原理吗

PhoenixMoon

WhiteDot 发表于 2022-7-3 17:25
那第一个为什么要改呢？能讲讲原理吗

两个选一个改就行

lxtdd

OPEMWRT千万不能将lan口的"IP 动态伪装"选上，选了千兆宽带变成200M，去掉这个选项立马恢复千兆，折腾许久得出的教训，供大家参考。