救命困扰好久了一直都无法实现这个操作，特此来论坛里求助大神们！！！

小姬霸

网络拓扑图
光猫 桥接模式
软路由底层PVE系统装了两个路由固件
主路由 爱快
旁路由 openwrt

主路由网关是走旁路由的旁路由指向主路由，还有一个网关的出口指向了114 不会造成内部网络风暴

主路由开启了DHCP，旁路由关闭了DHCP主要功能还是用来“购物海淘深造”

有公网IP，在主路由爱快上面做了动态域名绑定

现在在主路由爱快上面开启了L2TP服务端，用手机连接后能正常访问网络以及整个局域网的设备，但是手机连接上爱快的L2TP服务器以后无法“购物海淘深造”。

需要怎么配制吗？

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，并且积分可能会被清零，站内短信以及阅读权限等都会受到影响，谢谢。 具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

C.w

旁路是通过指定旁路网关上网的，爱快本身不经过旁路路由，l2tp连接到爱快，也就无法连接连接到旁路路由。
建议l2tp服务器架设到旁路路由器上。
或者pve在虚拟一台l2tp服务器，用于专门连接。

homewayma

你既然有了购物海淘思考的能力，用手机app开魏皮嗯不更方便，折腾这个干吗

lovecrayfish

375860933

下跳网关 你的L的dhcp下跳网关旁路地址

含笑就癫

lovecrayfish 发表于 2021-11-17 12:32

问个题外的 之前看教程L2TP这种 威屁恩 都是要设置静态路由或者端口分流
照你图上的设置是不是就不需要设置静态路由了

lovecrayfish

含笑就癫 发表于 2021-11-17 14:53
问个题外的 之前看教程L2TP这种 威屁恩 都是要设置静态路由或者端口分流
照你图上的设置是不是就不需要 ...

你说的应该是用Linux系统搭建服务器，所以需要自己添加路由，不然数据包出不去
爱快本身就是一个软路由系统，所以在你开启服务端的时候，它就已经做好了路由了
爱快会自动把拨入进来的客户端，以NAT的方式，给转发出去
至于转发到wan1，还是wan2、wan3，就看你的爱快设置的哪个是默认Wan了
所以即使没有我上面的设置，也可以正常上网的
但那样的话，只会通过默认的方式出去，达不到需求的效果
所以才会手动添加一条分流策略，分流的优先级，是大于默认网关的
这样拨入进来的数据包会优先去旁路由，就可以实现需求的效果了

成哥哥呀

lovecrayfish 发表于 2021-11-17 12:32

抄作业  亲测无法购物海淘。。求指教。。

小姬霸

homewayma 发表于 2021-11-17 09:39
你既然有了购物海淘思考的能力，用手机app开魏皮嗯不更方便，折腾这个干吗

就是不想去装那么多软件，直接用手机系统自带的连接最方便了，同时还可以访问家里的机器。

小姬霸

lovecrayfish 发表于 2021-11-17 12:32

感谢大佬回复，我刚上线，下午睡醒了来试试这个方法。

小姬霸

C.w 发表于 2021-11-17 09:03
旁路是通过指定旁路网关上网的，爱快本身不经过旁路路由，l2tp连接到爱快，也就无法连接连接到旁路路由。
...

L2TP架设到旁路由这个有试过，连接不上，之前有想过再虚拟个机器网关走旁路由来搭建L2TP服务器，奈何没有那个脑洞去看懂搭建教程就放弃了。

小姬霸

lovecrayfish 发表于 2021-11-17 12:32

心里痒痒，还是爬起来设置了一下，按照图片的方法成功了感谢感谢，我在旁路由里面设置了IPsec服务器，死活连接不上，这个问题有办法解决么

lovecrayfish

小姬霸 发表于 2021-11-18 06:00
心里痒痒，还是爬起来设置了一下，按照图片的方法成功了感谢感谢，我在旁路由里面设置了IPsec服务器，死 ...

1.旁路由不是爱快，爱快在你搭服务器的时候，会自动开放并映射好端口，如果是旁路由，你得在爱快上映射端口，这个应该能理解吧？ IPsec会用到UDP500和UDP4500
2.主要的原因，IPsec会涉及到两个协议，esp和ah，这是协议，协议，协议，重要的事情说三遍，不是端口，怎么转发？我反正是不会
如果你是在主路由上做，那很简单，防火墙允许就行了，在内网里整，不太好做(起码我不会做，囧~)

另：用你现在的方法连接到家里再上网，那你手机网速就会受限于家庭宽带的上传速度，目前家庭宽带上传一般是30Mbps，所以你的手机访问任何地方，最大速度都不会超过30Mbps(3.75MB/s)

小姬霸

lovecrayfish 发表于 2021-11-18 14:49
1.旁路由不是爱快，爱快在你搭服务器的时候，会自动开放并映射好端口，如果是旁路由，你得在爱快上映射端 ...

这个懂了，我做了爱快下跳网关连接以后确实可以购物海淘了，但是微信那些的网络就断了。

lovecrayfish

小姬霸 发表于 2021-11-18 16:21
这个懂了，我做了爱快下跳网关连接以后确实可以购物海淘了，但是微信那些的网络就断了。

要是这样有问题，那你在家把网关指向旁路，也应该有问题，检查一下旁路由吧