Openwrt 作为旁路网关（不是旁路由！！）正确配置方法，性能测试 —— 破解迷思

781916239

技术贴，感谢分享。

smython

作为旁路网关的设置方法，旁路网关自身的基础设置
刷好固件的新 Openwrt 网关，一般默认的IP地址是192.169.1.1。你可以通过WiFi或网线，确保电脑只连接了它，就可以访问该管理地址了。
在“网络”-“接口”的“常规设置”中给 Openwrt 的 LAN 网络接口设置一个和现有局域网同网段的静态 IP 地址，注意不要和现有设备的 IP 地址冲突。然后应用设置。
将 LAN 网络接口的“默认网关”设为主路由的 IP 地址。
在“高级设置”中找到“使用自定义的 DNS 服务器”设为主路由的 IP 地址。
在“DHCP 服务器”中勾选“忽略此接口”。
在“DHCP 服务器”-“IPv6 设置”中禁用所有IPv6服务。
点击“保存”以及“保存并应用”。
在“网络”-“防火墙”中，关闭“SYN-flood 防御”，点击“保存并应用”。
建议重启一次。

我刷机后可以连上WIFI，按照以上操作提示配置有点问题（忘截图了），检核一遍步骤没问题后就强制配置了。
配置后提示重启，重启后就连不上了，不管是WIFI还是用网线都连不上路由器了。
想问问该怎么操作啊

Maphin

楼主我的也是，不用+这段防火墙，加了反而跑不满千兆、
然而现在发现一个问题：客户段网关设置旁路由，主路由流量统计下载流量跑满正常，统计上传流量翻倍不正常，然而客户端网关改回主路由，流量统计一切正常。

这情况正常吗？总感觉客户端改旁路由，上传走了两遍主路由所以流量统计翻倍

86532642

最近升级2000M宽带，被迫从FTTH改成FTTR，原来的X86主路由基本上不能用了，因为全是千兆口，看到此帖，先是惊喜，后又陷入沉思。毕竟X86 i5 7200U的处理器science问题是不大的，但受限于网口速率的限制，作为主路由已经不行了，作为旁路网关使用的话，我就是不清楚会不会让指定旁路网关的设备跑不满2000兆，帖子中说到，只有上行会经过旁路，千兆口上行（宽带100M上行）没问题，下行不经过旁路，直接从FTTR2.5G网口进电脑，这样是最好不过的了。若不好使，放弃FTTR，万兆光猫（或猫棒）---国伟R86S---万兆交换机---MESH，这样最稳妥

tong_gg

学一下，技术贴，感谢分享

zbright

就是一坨屎 发表于 2022-7-22 08:20
关于不加命令无法上网的问题的争议，请看这篇文章，https://blog.csdn.net/qq1337715208/article/details/1 ...

所以改DNS就可以了吗？

初学者boy

大哥 。同树莓派4b ，刷的debian，在docker内装的openwrt ，同时docker安装了homeassistant， openwrt里面用了“师夷长技以制夷”，主路由没有指向openwrt的网关和dns， 我想让homeassistant也用openwrt的“师夷长技以制夷”，请问下，openwrt该如何设置。

zxdwe120

好多这种类似的设置，都是婆说婆有理，哈哈。楼主这个有验证

kingcard

riverscn 发表于 2021-8-29 14:43
你不要保留任何设置，从全新的固件开始呢？

另外，主路由的设置，除了DHCP都不要动。

是的，加了确实影响正常的广域网下载性能！

kingcard

就是一坨屎 发表于 2022-7-22 08:20
关于不加命令无法上网的问题的争议，请看这篇文章，https://blog.csdn.net/qq1337715208/article/details/1 ...

我的的是测下行的时候依然还是有CPU占用和流量统计，感觉还是走了旁路由！不知道咋回事

kingcard

我的情况就奇怪了，主路由小米AX9000，旁路由树莓派4B（openwrt），旁路由不加防火墙规则可以正常使用，但是测试流量跑不满带宽，下载还是走了旁路由，不知道咋回事

bin131

谢谢分享！！！！！

lx1820163

思考一下

ps2zhuantou

分析的很透彻

xuwei93

99010 发表于 2021-8-29 11:52
旁路由，本身就是2个网关2次nat

没有NAT，是因为软路由的接口是LAN，固定的IP方式接入到主路由的LAN口。软路由的默认网关指定的是主路由的网关。这样就没有了NAT。应该是这样的