N1刷入LEAN OPENWRT做旁路网关，导致访问国内网站卡顿

break***

各位大神，我的设备：
主路由：newifi3 D2，刷入hiboy大神的老毛子，负责拨号（光猫不拨号）
旁路由：N1，参考小东邪大神的路边U盘方法，写入了EMMC，群友编译的LEAN神openwrt（仅修改了S-S R plus的主题）

主要设置：
1. 主路由LAN口接N1，主路由不做任何设置，关闭主路由的S-S R等功能
2. 旁路由N1，IP静态分配与主路由同网段，网关指向主路由IP，DNS指向主路由IP，广播地址填写路由网段的255地址；打开S-S R Plus功能
3. 旁路由上的S-S R Plus，DNS解析方式为“使用PDNSD TCP查询并缓存”

现象：
1. 使用旁路由做网关的手机，访问国外网站，速度很快，几乎可以跑满带宽
2. 使用旁路由做网关的手机，访问国内网站，卡顿；微信发送图片，非常慢，半天才跳一个百分比；
3. 同一个手机，网关和DNS改成主路由的IP，访问国内网站，流畅；微信发送图片，瞬间完成
4. 手机使用的5G网络，距离路由器两米距离

做过的尝试：
1. N1的DNS，更换过：电信DNS/114/127.0.0.1, 以及网络上搜到的PING较低的DNS，均有同样现象。
2. 打开Turbo ACC的DNS加速功能，现象仍然存在。
3. 彻底关闭S-S Rplus，仍然有问题现象，这就排除了和S-S Rplus的关系了吧

请大家帮忙看下，有可能是哪里设置出了问题呢？

附：
1. 小东邪大神的路边U盘帖子 ： https://www.right.com.cn/forum/thread-476772-1-1.html
2. 也有坛友遇到类似问题的帖子 ： https://www.right.com.cn/forum/thread-506510-1-1.html








补充内容 (2019-5-18 07:36):
方案在置顶的二楼，sangood大神提供的方法。
具体为：网络 -> 防火墙 -> 自定义规则，在其中追加一行iptables -t nat -I POSTROUTING -j MASQUERADE
然后重启防火墙。
补充内容20190925
另外发现，出现国内网站卡顿的朋友，大多用的是padavan或者其改版。最近看到这么一组方案，也挺有效的。
在hiboy padavan主路由条件下实测，比较完美的解决。
https://www.right.com.cn/forum/thread-1048535-1-1.html

san***

sangood 发表于 2019-3-22 21:47
测试了下，有线的确不会卡顿，奇怪了，无线就会

在n1 执行
iptables -t nat -I POSTROUTING -j MASQUERADE
后，国内网站正常了，加入自定义防火墙吧。
我是参照这个设置的（这个应该不用也可以），上面的防火墙是关键
http://koolshare.cn/thread-153566-1-1.html

sxml***

手机使用会卡 电脑感觉不到。没加 看会抖音卡  防火墙加规则貌似不卡 但打开百度搜索下 很多都不显示！ LAN 物理设置 桥接不勾选 下面 以太网适配器: "eth0  发现不再卡

da***

dns用公共的试试
114.114.114.114
223.5.5.5

break***

davyz 发表于 2019-3-22 08:48
dns用公共的试试
114.114.114.114
223.5.5.5

感谢回复，N1 接口的DNS设置过114/电信ISP的DNS/网络上搜到的ping较低的DNS/127.0.0.1，都有同样的现象。

sws***

感觉好像路由全部从外部走了
因此国内访问慢

break***

swsh007 发表于 2019-3-22 09:00
感觉好像路由全部从外部走了
因此国内访问慢

感觉像是的；
但是没有找到旁路openwrt里面，还有什么设置和这个现象相关。
翻了好多遍，也只是DNS设置，网关指向，S-S R Plus开启。

BL***

不懂帮顶

秦时***

给我朝域名打标记。dns走114.114.114.114
dnsmasq:
server=/qq.com/114.114.114.114
server=/weixin.com/114.114.114.114


自行搜索：accelerated-domains.china.conf

break***

秦时老猫 发表于 2019-3-22 10:50
给我朝域名打标记。dns走114.114.114.114
dnsmasq:
server=/qq.com/114.114.114.114

感谢大佬指点，我学习一下。
另外，小白多嘴一句，dnsmasq这个，不应该是S-S R plus负责的部分吗？
还需要手动设置dnsmasq的？

秦时***

breakersun 发表于 2019-3-22 10:57
感谢大佬指点，我学习一下。
另外，小白多嘴一句，dnsmasq这个，不应该是S-S R plus负责的部分吗？
还 ...

检查下分流。 可能国内走了55... 导致你卡。
n1网关，www.baidu.com 查一下ip

break***

秦时老猫 发表于 2019-3-22 11:11
检查下分流。 可能国内走了55... 导致你卡。
n1网关，www.baidu.com 查一下ip

感谢指点，非常有道理，晚上回去按照这个思路排查一下。

mimi***

手机DNS设置成N1 IP试试

break***

mimiguoba 发表于 2019-3-22 11:25
手机DNS设置成N1 IP试试

是的，手机端的设置，网关指向N1 IP，DNS指向N1 IP
就是这样设置，访问国内网站卡。

jdp***

看症状应该是开了全局代理，改为PAC模式绕过局域网和大陆就可以了，还有，建议不要用酸酸乳，改v2瑞，同样的线路，飙到飞起！

小东***

特意下了https://www.right.com.cn/forum/thread-471211-1-1.html这里的镜像，因为好像有看到说这个镜像也会国内卡顿；
特意按你所说的设置；
没有发现你说的问题。
只有全局使用pdnsd解析时会有这样的问题。不过你应该没有设置全局pdnsd吧。

break***

小东邪郭襄 发表于 2019-3-22 13:13
特意下了https://www.right.com.cn/forum/thread-471211-1-1.html这里的镜像，因为好像有看到说这个镜像也 ...

感谢大神指点，昨晚我最后测试时S-S RPLUS的配置，仍然有问题现象：
1. 运行模式：绕过中国大陆IP模式
2. DNS解析方式：使用PDNSD TCP查询并缓存
3. 访问国外的DNS服务器：google 8.8.4.4