让路由归路由，服务归服务

tr069

通常我们想看“老婆 单男”的视频，不需要拉一条专线来链接我们的电脑和P站，我们搭建一个跳板就可以了。

这应当是和天赋网权一样，无需置疑。

可是现在看不懂了，路由器是个好东西，什么都往里装，听说黑裙会也在里面安营扎寨了。

能不能路由归路由，服务归服务啊？

今年换了个搬砖场所，一周才能回家一次，3块钱一个月的老移动号码送了条500M的永久宽带，就移过去到搬砖的地方。

无痛的红杏出墙是刚需，所以萤石w3刷了openwrt，16M，没有usb，不过已经够多了。

先装个ipset。

下载个cn ip地址合集，chn.set，放入/etc下。

再装个zerotier，和家里面连起来，网段192.168.123.0

dns指定为192.168.123.1（家里）。

家里当然可以无痛出墙啦。

打开192.168.1.1，

进入系统--启动项--本地启动脚本填入如下内容：
sleep 120
ip rule add fwmark 1 table 100
ip route add default via 192.168.123.1 table 100

入自定义防火墙，填入如下内容：
ipset restore -f /etc/chn.set
iptables -t mangle -A PREROUTING -m set ! --match-set chnroutes dst  -j MARK --set-mark 1
iptables -A FORWARD -o zerotier -j ACCEPT
iptables -A FORWARD -i zerotier -j ACCEPT
iptables -t nat -I POSTROUTING -o zerotier  -j MASQUERADE

zerotier网卡名称改一下啦。

重启，然后你就可以无痛红杏出墙了，真的不需要增大增粗…………………………………

如果你没有离家五百里去搬砖，就更简单了。zerotier都省了，想看老婆和单男，真的不需要从P站拉一条网线插在你家的电脑上。

为什么不全部往家里走？网线不够粗啊。红杏走就可以了。

完。

enshanhe

“3块钱一个月的老移动号码送了条500M的永久宽带”，这好的福利羡慕

2020全面曉康

羡慕大佬

1391959853

可能我没有文化，我愣是没有看懂