找回密码
 立即注册
img_loading
智能检测中

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888广告投放联系QQ68610888
楼主: xukongyang

[Router OS] Mikrotik HAP AX3通过container运行clash透明网关,抛弃旁路由,单机自由上网

  [复制链接]
 楼主| 发表于 2023-3-30 20:32 | 显示全部楼层
本帖最后由 xukongyang 于 2023-3-30 20:47 编辑
ckle8322 发表于 2023-3-30 09:47
楼主,我已经设置好了clash(直接用Windows 下的clash配置文件) ,但有点不了解的是:这个clash 是代理模 ...

我这里配置已经简化了,使用我上面演示的clash配置文件,同样可以上外网,clash停掉也能正常上国内网络(因为同时还配置了223.5.5.5,192.168.1.6宕机了只影响国外网络的访问):

就是将
1、ros中的dns设置为clash的ip地址,我这里是192.168.1.6,再加个223.5.5.5,
2、ros中dhcp server中的网关配置为192.168.1.1,
3、ros中dhcp server中的dns配置为clash的ip地址(我这里是192.168.1.6)和223.5.5.5,
4、dns中static属于gfw_list的全部删掉

只用将clash作为dns,不用将clash配置为网关,或者旁路由使用,同样正常访问国内国外网络的。


不过上面这种配置访问国内网址的ip地址也返回fake-ip,然后再走clash出去,我这里速度还能接受,个人看情况自行决定如何配置吧,是方便使用重要(因为不用再维护gfw_list了),还是速度重要。

点评

大佬,可以的话可不可以导出一下你的设置 然后把一些敏感的去掉,分享一下rsc  详情 回复 发表于 2023-8-27 02:22
谢谢提醒,AX3不可以使用用Openwrt ,我的RB5009一样运行错误,硬件性能应该没问题的,看来要等大神适配一下才能使用了。  详情 回复 发表于 2023-3-30 22:35
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2023-3-30 22:35 | 显示全部楼层
xukongyang 发表于 2023-3-30 20:32
我这里配置已经简化了,使用我上面演示的clash配置文件,同样可以上外网,clash停掉也能正常上国内网络( ...

谢谢提醒,AX3不可以使用用Openwrt ,我的RB5009一样运行错误,硬件性能应该没问题的,看来要等大神适配一下才能使用了。

点评

试试官方 aarch64 镜像能不能跑起来? https://hub.docker.com/r/openwrt/rootfs/tags  详情 回复 发表于 2023-8-28 11:03
楼上的各位大佬搞通了没? 刚买了个5009,目前没搞定  详情 回复 发表于 2023-8-27 02:19
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2023-3-30 22:48 | 显示全部楼层
非常好的分享,只是对我们小白难度太高
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2023-5-4 19:59 | 显示全部楼层
楼主,我这边tune模式工作不正常,只能用sock代理,你这边有遇到么?
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2023-6-28 12:11 | 显示全部楼层
好东西,支持继续研究,这样一体化就方便多了
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2023-6-28 12:11 | 显示全部楼层
好东西,支持继续研究,这样一体化就方便多了
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2023-6-30 21:25 | 显示全部楼层
感谢分享,可以用一个ros搞定的话 弱电箱就可以少点设备了。
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2023-8-27 02:19 | 显示全部楼层
ckle8322 发表于 2023-3-30 22:35
谢谢提醒,AX3不可以使用用Openwrt ,我的RB5009一样运行错误,硬件性能应该没问题的,看来要等大神适配 ...

楼上的各位大佬搞通了没?
刚买了个5009,目前没搞定
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2023-8-27 02:22 | 显示全部楼层
xukongyang 发表于 2023-3-30 20:32
我这里配置已经简化了,使用我上面演示的clash配置文件,同样可以上外网,clash停掉也能正常上国内网络( ...

大佬,可以的话可不可以导出一下你的设置

  1. /export compact xxxxxxx.rsc
复制代码


然后把一些敏感的去掉,分享一下rsc
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2023-8-28 02:25 | 显示全部楼层
我的为什么要手动设置浏览器代理clashIP地址才可以访问油管啊     不能自动吗
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2023-8-28 11:03 | 显示全部楼层
ckle8322 发表于 2023-3-30 22:35
谢谢提醒,AX3不可以使用用Openwrt ,我的RB5009一样运行错误,硬件性能应该没问题的,看来要等大神适配 ...

试试官方 aarch64 镜像能不能跑起来?
https://hub.docker.com/r/openwrt/rootfs/tags
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2023-8-28 13:20 | 显示全部楼层
hAP ax³ 配置相当不错,值得一入
只是手头的 hAP ac² 配合 armbian-docker-openwrt-小猫咪 还算稳定




用的是 macvlan 拉取官方镜像,再一键安装小猫咪
https://hub.docker.com/r/openwrt/rootfs/tags


最后再添加 dhcp options 并将有需要的设备 static 且绑定配置


不确定 ROS 的容器是否支持 macvlan,如果支持,这个方法的配置会相对简单一些,不知道楼主能否一试?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

点评

不支持,官方文档里说明了的。但是veth可以设置为eth同一网段  发表于 2023-11-13 00:58
不支持,官方文档里说明了的。但是veth可以设置为eth同一网段  详情 回复 发表于 2023-11-13 00:57
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2023-9-12 00:03 | 显示全部楼层
我现在rb5009,通过代理使用clash没问题,但通过路由标记访问路由方式就不可以了,本来的想法是:安装mosdns(DNS分流)、Adguard Home(去广告)、clash直接代理访问外网,全部安装成功了,就是不设置好clash,使用虚拟机方式就可以。

点评

我的rb5009一样的情况。目前看是clash没能作为网关,看容器实例启动的auto set route 是faild的。所以在设置routes的时候,状态也是不成功的 不知道有没有大神搞定这个。  详情 回复 发表于 2023-10-2 16:46
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2023-10-2 16:46 | 显示全部楼层
ckle8322 发表于 2023-9-12 00:03
我现在rb5009,通过代理使用clash没问题,但通过路由标记访问路由方式就不可以了,本来的想法是:安装mosdn ...

我的rb5009一样的情况。目前看是clash没能作为网关,看容器实例启动的auto set route 是faild的。所以在设置routes的时候,状态也是不成功的
不知道有没有大神搞定这个。
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2023-10-14 21:18 | 显示全部楼层
我的问题在于ping 198.18.0.1死活不通,楼主大神可否指点一二?
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

欢迎大家光临恩山无线论坛

只谈技术、莫论政事!切勿转播谣言!为了你也为了他人。
只谈技术、莫论政事!(点击见详情) 切记不要随意传播谣言,把自己的日子过安稳了就行,为了自己好也为了大家好。 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。

查看 »

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2025-6-14 23:18

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com

快速回复 返回顶部 返回列表