关于ROS+OP同lan不同网段分流的请教

foot***

之前一直使用ROS+OP 利用策略路由，实现流量china-IP分流,具体步骤大家可参照群里大佬tstar的》[12.18 关于MOSDNS]主路ROS+旁路OP 流量分流+DNS分流 最佳方案教程》。
近期，偶遇兄弟单位的网管，谈及ROS+OP分流，他的意见是上述方案可能会存在NAT地址伪装时冲突，建议同lan不同网段分流。
大致步骤如下（以192.168.1.0和192.168.2.0两网段为例）：
1.原ROS仍设置在192.168.1.0网段，lan为192.168.1.1，添加ip为192.168.2.1，网关仍为192.168.1.1，ROS的NAT地址伪装设置在192.168.1.0网段。
2.OP设置地址为192.168.2.2，OP网关为192.168.2.1，OP防火墙LAN项勾选地址伪装
经测试，这种模式，感觉内外网都比原同网段流畅
请教大家对这种分流方式有何高见？有何利弊吗？

ma***

我按照你这个设置OP上不了网了，能看下你的具体设置吗？

ma***

我按照你这个设置OP上不了网了，能看下你的具体设置吗？

guite***

你说对了，确实要分网段，可以解决来回路径不一致的问题
还有一点，如果你要op中管理这些客户端，可以经过ros的设备不要加nat就透传给op