ikaui 在docker中使用ospf进行分流上网，实现掉线自动切换 记录

great轻狂

本帖仅为分享，不包含实际教程
这是我弄完后写的，不保证可用


感谢povsister/v2ray-core at app/dns-circuit (github.com) 实现了ospf功能

前提：
ikuai获取了特权容器，具体参见我的上一个帖子
由于ikuai的docker内不支持iptables故需要其他设备(虚拟机)跑v2
由于不想做复杂的ikuai操作，故v2上规则需要注意避免路由环路

优势:
ikuai只做路由查询，性能影响小
ospf断开后自动清理路由实现自动融灾

概述
1. ikuai上启动特权的bird，并配置ospf
创建一个文件夹用于存放bird配置，方便修改，配置大概如下,注意修改ip

1. log syslog all;
   
2. router id {你ikuai的ip};
   
3. 
   
4. protocol kernel {
   
5.     scan time 20;
   
6.     ipv4 {
   
7.     import all;
   
8.     export all;
   
9. };
   
10. }
    
11. 
    
12. protocol device {
    
13.     scan time 10;
    
14. }
    
15. 
    
16. protocol direct {
    
17.     interface "lan1";
    
18. }
    
19. 
    
20. protocol ospf v2 {
    
21. ipv4{
    
22.     export all;
    
23.     import all;
    
24. };
    
25.     area 0.0.0.0 {
    
26.         interface "lan1" {
    
27.         type broadcast;
    
28.         hello 10;
    
29.         wait 40;
    
30.         dead 40;
    
31.         retransmit 5;
    
32.         cost 10;
    
33.         priority 1;
    
34.         };
    
35.     };
    
36. }

复制代码

创建bird容器

1. docker run -itd --privileged --network host -v /etc/disk_user/{你的磁盘}/{用来存放bird配置的文件夹}:/etc/bird --restart=always ghcr.io/akafeng/bird:latest

复制代码

2. 参考povsister/v2ray-core at app/dns-circuit (github.com) 配置v2级透明代理，配置snat，建议删掉其中的ntp规则，避免环路
不建议使用ubuntu，避免处理systemd-resolve的麻烦
3. ikuai dhcp通告的dns设置一个公共dns(随便乱写也行只是这样v2挂了后就不能上网了)
在v2配置中，将ikuai配置的dns也通告，这样v2在线时就会路由到v2机器上，被透明代理处理，v2掉线就正常走，做到无感

大体如此

povsister

bug问题前两天有请不要发布这类群，谢谢的反馈，这个我在看，最近比较忙可能会修的比较晚。
不过你这个路子我没太看懂，dns路由生效的前提是“师夷长技以制夷”接管DNS查询，你这个DHCP都把DNS下发下去了。DNS请求不是直接发出去了？
还是说，你在“师夷长技以制夷”的persistentRoute把DNS服务器地址也写进去了。

great轻狂

povsister 发表于 2024-7-2 14:02
bug问题前两天有请不要发布这类群，谢谢的反馈，这个我在看，最近比较忙可能会修的比较晚。
不过你这个路子 ...

对，在persistentRoute里写dns，这样dns请求就会路由过去被处理了

povsister

great轻狂 发表于 2024-7-2 14:09
对，在persistentRoute里写dns，这样dns请求就会路由过去被处理了

不是特别好的办法，但也能应个急。
ISP DNS我目前用下来还是比较重要的，尽量建议和我配置示例的一样，优先用ISP DNS吧

great轻狂

povsister 发表于 2024-7-2 14:31
不是特别好的办法，但也能应个急。
ISP DNS我目前用下来还是比较重要的，尽量建议和我配置示例的一样，优 ...

这个在dhcp通告和persistentRoute中的dns不写isp dns，在配置里的dns用ISP DNS就行，只有旁路挂了才会有问题

great轻狂

povsister 发表于 2024-7-2 14:31
不是特别好的办法，但也能应个急。
ISP DNS我目前用下来还是比较重要的，尽量建议和我配置示例的一样，优 ...

还有成都联通给的dns是114，我就忽略了这个问题

ZqinKing

有没有可能直接用PSW的ipset做ospf通告？