找回密码
 立即注册
img_loading
智能检测中

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888广告投放联系QQ68610888
查看: 3604|回复: 19

旁路由崩溃不影响网络的解决办法可行性

[复制链接]
发表于 2023-4-24 20:26 | 显示全部楼层 |阅读模式
目前小米主路由什么都不动,需要用到广告拦截,所以DNS1指向旁路由,DNS2指向主路由。

N1旁路由设置好“师夷长技以制夷”海淘,adguard拦截,开启一键旁路由插件,完事。

就是有个缺点,千兆测速直接对半。
关闭防火墙那段iptables参数,网线接入是正常了,可是主路由WiFi上不了网只能国外。

百思不得其解,于是好奇找gpt咨询。
给我的回答感觉可行,下面是他的回答:

要实现小米主路由的流量监控、N1旁路由的OpenWrt海淘和AdGuard广告拦截,并且保证在旁路由崩溃的情况下不会影响整个网络,可以采用以下方案:

1. 将小米主路由设置为DHCP服务器,分配IP地址给所有客户端,并将N1旁路由连接到小米主路由的一个LAN口上。

2. 在N1旁路由上安装OpenWrt,并安装相应的海淘插件和AdGuard广告拦截插件。

3. 将N1旁路由的WAN口设置为静态IP地址,与小米主路由的LAN口处于同一网段,同时将N1旁路由的LAN口设置为静态IP地址,与小米主路由的另一个LAN口处于同一网段。

4. 在N1旁路由上启用旁路由功能,将所有数据包直接转发到小米主路由,不使用NAT和DHCP服务器功能。

5. 在小米主路由上设置流量监控,以便监控所有客户端的流量使用情况。

6. 在小米主路由上设置DNS服务器为N1旁路由的IP地址,以便所有客户端都可以使用AdGuard广告拦截功能。

通过这些设置,所有客户端都可以使用N1旁路由的海淘和AdGuard广告拦截功能,并且小米主路由可以监控所有客户端的流量使用情况。在N1旁路由崩溃的情况下,所有客户端仍然可以正常访问互联网,不会影响整个网络的正常运行。


各位大佬看看这方法可行吗?



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应。胡乱输入灌水等操作将会被封禁ID。
 楼主| 发表于 2023-4-24 20:36 | 显示全部楼层
之前按照我自己的那个办法设置过一次,不用那段防火墙参数,WiFi都正常的,这次可能是不是跟我小米ax3600ssh固化有关?
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应。胡乱输入灌水等操作将会被封禁ID。
回复 支持 反对

使用道具 举报

发表于 2023-4-24 22:56 | 显示全部楼层
你干嘛不直接实践一下ChatGPT这个方案呢?
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应。胡乱输入灌水等操作将会被封禁ID。
回复 支持 反对

使用道具 举报

发表于 2023-4-25 21:27 | 显示全部楼层
严重怀疑这答案就是从本坛总结出来的
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应。胡乱输入灌水等操作将会被封禁ID。
回复 支持 反对

使用道具 举报

发表于 2023-4-26 00:49 | 显示全部楼层
不懂,我问问这个结构,打倒美帝和去广告功能都是用旁路由的dns实现的?
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应。胡乱输入灌水等操作将会被封禁ID。
回复 支持 反对

使用道具 举报

发表于 2023-4-26 00:53 | 显示全部楼层
有个疑问主路由开启了DHCp,它的两个lan口在不同的网段?用什么实现,vlan么?
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应。胡乱输入灌水等操作将会被封禁ID。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2023-4-26 06:01 | 显示全部楼层
华茂春松 发表于 2023-4-26 00:49
不懂,我问问这个结构,打倒美帝和去广告功能都是用旁路由的dns实现的?

安装一键旁路由插件,可以实现只改dns海淘和广告拦截,原理不断发送伪装主路由网关欺骗arp,缺点客户端有arp防火墙会拦截
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应。胡乱输入灌水等操作将会被封禁ID。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2023-4-26 06:02 | 显示全部楼层
华茂春松 发表于 2023-4-26 00:53
有个疑问主路由开启了DHCp,它的两个lan口在不同的网段?用什么实现,vlan么?

好像静态路由吧,这个我还没调过
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应。胡乱输入灌水等操作将会被封禁ID。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2023-4-26 06:04 | 显示全部楼层
lcmsky 发表于 2023-4-24 22:56
你干嘛不直接实践一下ChatGPT这个方案呢?

实验失败,gpt有段说的是在主路由和旁路由上设置静态路由,没效果呀。。
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应。胡乱输入灌水等操作将会被封禁ID。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2023-4-26 06:04 | 显示全部楼层
avin4 发表于 2023-4-25 21:27
严重怀疑这答案就是从本坛总结出来的

gpt感觉逻辑挺清晰,但是行不行得通,这个有待加强
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应。胡乱输入灌水等操作将会被封禁ID。
回复 支持 反对

使用道具 举报

发表于 2023-4-26 06:21 | 显示全部楼层
Maphin 发表于 2023-4-26 06:01
安装一键旁路由插件,可以实现只改dns海淘和广告拦截,原理不断发送伪装主路由网关欺骗arp,缺点客户端有 ...

我觉得旁路由会增加故障点,还复杂。所以主路由直接把接入,去广告,science等所有工作都做了,内网交换用傻瓜千兆交换机,再配上ap完事,不用旁路由。
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应。胡乱输入灌水等操作将会被封禁ID。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2023-4-26 07:23 | 显示全部楼层
华茂春松 发表于 2023-4-26 06:21
我觉得旁路由会增加故障点,还复杂。所以主路由直接把接入,去广告,science等所有工作都做了,内网交换 ...

确实,折腾了3天,感觉
问题多最终抛弃这个方法

点评

ROS可以实现智能网关 旁路由掉线,网关会自动切换回主路由 当旁路由上线后,网关会自动切换到旁路由  详情 回复 发表于 2023-4-26 07:56
是吧。我也折腾过一次。由于当做旁路由的设备只有一个网口,还搞了一个带vlan功能的交换机。旁路由一个接口配wan和lan两个vlan,接到交换机上的透传口,交换机access分别打上wan的vlan和 lan的vlan,一个插光猫,剩  详情 回复 发表于 2023-4-26 07:44
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应。胡乱输入灌水等操作将会被封禁ID。
回复 支持 反对

使用道具 举报

发表于 2023-4-26 07:44 | 显示全部楼层
Maphin 发表于 2023-4-26 07:23
确实,折腾了3天,感觉
问题多最终抛弃这个方法

是吧。我也折腾过一次。由于当做旁路由的设备只有一个网口,还搞了一个带vlan功能的交换机。旁路由一个接口配wan和lan两个vlan,接到交换机上的透传口,交换机access分别打上wan的vlan和 lan的vlan,一个插光猫,剩下的lan标签的口带内网。挺麻烦。
成功之后就放弃了。买个能运行openwrt的魔改版硬路由、运行内存大一点,闪存够用就好,ad、猫咪啥的能装完整版的,看插件多少。再搞个信号强的路由器当做ap,不复杂,好实施,出故障容易排查。
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应。胡乱输入灌水等操作将会被封禁ID。
回复 支持 反对

使用道具 举报

发表于 2023-4-26 07:56 | 显示全部楼层
Maphin 发表于 2023-4-26 07:23
确实,折腾了3天,感觉
问题多最终抛弃这个方法

ROS可以实现智能网关
旁路由掉线,网关会自动切换回主路由
当旁路由上线后,网关会自动切换到旁路由

点评

ROS没了解过,类似于openwrt系统是吗。  详情 回复 发表于 2023-4-26 07:58
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应。胡乱输入灌水等操作将会被封禁ID。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2023-4-26 07:58 | 显示全部楼层
bobogdst 发表于 2023-4-26 07:56
ROS可以实现智能网关
旁路由掉线,网关会自动切换回主路由
当旁路由上线后,网关会自动切换到旁路由

ROS没了解过,类似于openwrt系统是吗。
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应。胡乱输入灌水等操作将会被封禁ID。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

欢迎大家光临恩山无线论坛

只谈技术、莫论政事!切勿转播谣言!为了你也为了他人。
只谈技术、莫论政事!(点击见详情) 切记不要随意传播谣言,把自己的日子过安稳了就行,为了自己好也为了大家好。 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。

查看 »

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2025-7-22 13:44

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com

快速回复 返回顶部 返回列表