一个routeros分流后，无法访问某个主机问题

gea***

大家好。
家里有公网 ip ，还有 2 个设备，主路由是 routeros ，旁路由是 openwrt 跑着 “师夷长技以制夷”1
主路由启用 wireguard ，并做了分流。

办公室的笔记本客户端连接 wireguard 正常，通过 wireguard 访问油管等国外网站也都正常。
但是发现极个别网站或主机无法访问，比如阿里云的 8.130.75.x

比如 tracert 8.130.75.x 这个地址，第一跳 routeros 的 wireguard 地址，第二跳到 openwrt ，第三跳就没有了
tracert baidu.com ，第一跳 routeros 的 wireguard 地址，第二跳外网网关,后续几跳都正常。

请问如何排查和解决这个问题呢？

bdb***

op既然跑着cl ash，为啥还要在ros上开启wireguard, 直接标记 ip分流不好吗

gea***

bdboy1 发表于 2024-4-24 12:10
op既然跑着cl ash，为啥还要在ros上开启wireguard, 直接标记 ip分流不好吗

不是cl ash，是paS SW@ll，
ros上开启wireguard是为了办公室电脑穿透内网

阿***

路由追踪到OP后不跳，可能纯粹是因为你的插件不支持ICMP
你先确认是极个别主机过了OP后不跳，还是任何经过OP的目标地址都没有

gea***

阿泥基 发表于 2024-4-24 13:28
路由追踪到OP后不跳，可能纯粹是因为你的插件不支持ICMP
你先确认是极个别主机过了OP后不跳，还是任何经过O ...

发现没有解决问题，只是极个别需要访问的主机过了OP后不跳

xtm***

routeros比openwrt 有什么过人之处，除了折腾的门槛很高

gea***

xtmm725 发表于 2024-4-24 14:18
routeros比openwrt 有什么过人之处，除了折腾的门槛很高

以前买的routeros的硬路由，不用没办法

bdb***

xtmm725 发表于 2024-4-24 14:18
routeros比openwrt 有什么过人之处，除了折腾的门槛很高

拿大学来说，就不说名字了，211和一本都是大学，它们的过人之处都不少，但211除了要拼命折腾 门槛还更高