RouterOS IP分流问题

kissinger1220

目前，搜到的教程都是基于非国内IP就绕旁路由，但设置好ROS IP分流后，发现旁路由如果设置成绕过大陆IP模式的话，是可以实现所有网站都能访问的，但一些非CN IP列表内的网站也走板凳流量。

如果设置成GFW列表模式，发现有一部分网站上不去。分析此类网站是非CN IP列表和GFW列表内的网站。
求教大佬们应该如何设置。
如果不设置分流，只设置旁路由、或者用OP当主路由，都没这个问题。
谢谢大佬们

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，并且积分可能会被清零，站内短信以及阅读权限等都会受到影响，谢谢。 具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

atshot

流量富裕的话建议别犯强迫症，很多不墙的网站大陆打开也很慢，你这种用法下就是会有这个问题，没啥好办法，我已经放弃ros分流了哈哈

Masterchen666

搞过一次，一切看上去很正常，但是发现homeassistant的地图居然不能显示，就是地图一个问题，然后果断放弃这东西，就随便上它跑吧，我觉得ip分流好像没有多大以上，op和ros互备，还是有用处，可惜一直没有搞成功

kissinger1220

atshot 发表于 2023-1-28 12:44
流量富裕的话建议别犯强迫症，很多不墙的网站大陆打开也很慢，你这种用法下就是会有这个问题，没啥好办法， ...

不用ros分流是不用ros了吗？还是说流量全绕旁理由了

mantouboji

DNS也要配套的。

如果你只是单纯的IP分流，没有搞DNS的反污染，那么如果你用的是境内的DNS，很多网站会被DNS污染和劫持，返回给你假IP，你访问不了。

如果你用人类社会的DNS服务器，那么一些国内网站会被解析到国外的CDN地址上，你反而要绕道国外访问。

我用的办法，是在人类社会的VPS上跑wireguard和bird2，用OSPF2/3控制本地RouterOS做路由分流，routeros里跑wireguard，避免了旁路由的一些问题。然后本地一个ZeroPi小盒子跑chinadns-ng对抗中国大陆的DNS污染和劫持。

kissinger1220

mantouboji 发表于 2023-1-28 13:43
DNS也要配套的。

如果你只是单纯的IP分流，没有搞DNS的反污染，那么如果你用的是境内的DNS，很多网站会 ...

我的dns是用的adguardhome自建的dns服务器，用这个可以吗？

atshot

kissinger1220 发表于 2023-1-28 13:36
不用ros分流是不用ros了吗？还是说流量全绕旁理由了

不用ros了，流量全去主路由，让clash作为dnsmasq的上端

kissinger1220

atshot 发表于 2023-1-28 14:11
不用ros了，流量全去主路由，让clash作为dnsmasq的上端

明白，多谢大佬

时光匿名

atshot 发表于 2023-1-28 14:11
不用ros了，流量全去主路由，让clash作为dnsmasq的上端

你主路由用的什么系统？op嘛

mantouboji

kissinger1220 发表于 2023-1-28 14:01
我的dns是用的adguardhome自建的dns服务器，用这个可以吗？

AdGuard Home的上游DNS服务器来源要仔细设置。但也不能完全解决问题。详情见我另外一个帖子里其他人给的方案。