软路由负载均衡全家桶、AdGuardHome、优化讨论

19542***

本人菜鸡一枚，看着各种大佬玩软路由，牛逼炫酷吊炸天，然后心动了，自己也入坑了。兴致冲冲的入坑，然后发现了，不少问题。特此发个帖子想讨论下。也是给更多人避坑！            
* 目前遇到的问题：                                                                                                                           
* 1、内网不太稳定延迟过高，玩网游暂时没有发现问题。                                                               
* 2、AdGuardHome 乱拦截，出现很多地址无法访问的问题。                                                         
* 3、延迟过高，目前使用的阿里云233.5.5.5  233.6.6.6的DNS  延迟在60-70ms徘徊。                       
* 以下配置图和效果图：                                                                                                                 
* 希望有经验的大佬看到问题提提建议！                                                                                           
****************************************************************************************************
网络从两个联通 一个移动光猫接入


软路由5个网口全部直通，其中三个划分给爱快 WAN口接入光猫,lan口是使用的esxi虚拟交换机
Openwrt 划分一个网口，这个网口对接6口交换机。接口上关闭dhcp 通过Openwrt 安装的AdGuardHome 进行DNS过滤
实现一些花里胡哨的操作。使用的爱快DHCP
关闭了所有其他的DHCP功能
DNS默认 使用AdGuardHome 解析的最快的 默认的是Openwrt地址
不过思考工具没有使用  使用了总抽筋
****************************************************************************************************
AC控制器用的esxi虚拟的交换机
AC 只负责控制AP 并没有实际对于网络的处理，只是针对WiFi 的强弱 mesh  自动切换 WiFi
目前发现个问题：
大佬说的支持3频 2.4G  5G  5_G2
实际 第三个频段拉不满  单独开SSID  5_G2 没效果同时开最大功率1000mW 无法使用
集客AP（竞斗云）其他设备也有
https://www.right.com.cn/forum/thread-4065387-1-1.html
****************************************************************************************************
正常网络访问过程：PC主动请求---------AP接收到------Openwrt处理--------爱快确认DNS服务器--------Openwrt-----------爱快

****************************************************************************************************
AdGuardHome：
默认使用的53重定向到 AdGuardHome
已经看过
【来吧，AdGuardHome去广告和DNS正确姿势】
https://www.right.com.cn/forum/thread-4090928-1-1.html
修改之后 整天抽风。
也不知道该如何优化了。
使用了思考工具，AdGuardHome 国外DNS解析影响 整体DNS 解析速度，有时候网页刷半天无反应。
****************************************************************************************************

同局域网下 quest2 使用5G网络 延迟超过正常一倍





下面整体拓扑图




esxi:












【爱快】 配置



DNS






AdGuardHome




















  Openwrt












集客控制器：






希望大家看到有好的见解 讨论一下哪儿还有优化的余地

lz***

3个问题
第一点内网虚拟的层数过多导致内网延时高且不稳定，你自己优化减少虚拟层数，openwrt这一层不是所有主机都需要，你可以适量增减。说白了就是不要全局虚拟。实体机跑爱快，爱快的docker里跑AdGuardHome，openwrt在爱快虚拟机里跑，爱快里设置两个网段和dhcp把要跨栏运动的和不跨栏运动的分开，鸡场的网关设置为openwrt的ip，dns可以在爱快的docker里多跑一个AdGuardHome也可以用在openwrt里的AdGuardHome或者openwrt里的打倒美帝的配套dns服务。第二个网段添加，先爱快lan1高级设置扩展IP里添加自己想用的网段（不能和默认第一网段冲突），然后把要跨栏运动的设备的mac地址在DHCP静态分配里绑定1个第二网段的IP，这样第二个dhcp服务的配置就会自动分配给第二网段里绑定mac的设备。这样国内和国内+国外就分流了，纯走国内的局域网就稳定的多，国内+国外的话看你网关的怎么分流使用。这个思路延续一下在你的esxi虚拟机里也能实现，那op就完全是虚拟网口，单口就够了。毕竟流量是网关到网关，不是网口到网口，实现越简单越稳定。第二点AdGuardHome 乱拦截问题自己去查询日志里手动放行，然后用不到那么多过滤规则，视频广告什么的在dns这一级别基本无法过滤。
第三点dns延时要看你是否要解析准确，如需准确可以多添加几个DOH和DOT的dns在上游 DNS 服务器里并去掉非加密dns并且在BootstrapDNS 服务器添加从ips获取的dns和doh（dot）对应的dns提供商的dns这样的话准确和速度都不错（从ips获取的dns要放在BootstrapDNS 服务器的前两条极大的优化doh的解析速度，当然这个国内的解析有效购物海淘的不一定），如果只是要快ips提供的dns也可以。
最然后，ACC网络加速里的dns缓存不要开，都开启AdGuardHome和鸡场了ACC网络加速里的dns缓存只能是浪费资源减少系统稳定性。

19542***

lzqd 发表于 2021-4-11 03:08
3个问题
第一点内网虚拟的层数过多导致内网延时高且不稳定，你自己优化减少虚拟层数，openwrt这一层不是所 ...

hc***

讨厌复杂，就一个科学功能，单口单臂单线路

jj***

hcyme 发表于 2021-4-11 00:57
讨厌复杂，就一个科学功能，单口单臂单线路

精辟

q3601***

地址拦截你要自定义规则通过啊。
延迟过高可以换换本地地址看看

山东***

生命在于折腾，撸完激情退却后，还是正常……
我就一个需求 富强，别的基本都没开

19542***

lzqd 发表于 2021-4-11 03:08
3个问题
第一点内网虚拟的层数过多导致内网延时高且不稳定，你自己优化减少虚拟层数，openwrt这一层不是所 ...

爱快里面无法再安装虚拟机了，安装提示不支持虚拟

cs_***

lz***

细节你自己把握呗，东西是拿来用的，怎么样优化好你试一试就知道了，你是要网络稳定还是节约性能，自己实际测试啊，我是实机爱快在爱快虚拟机里跑OP机场的，因为我用机场的设备就一个所以具体情况具体分析，KVM虚拟机实际确实不如Esxi，但是实际是峰值够用，内网稳定好用，不是在乎这一点性能的损耗，当然我鸡场只是20M的小水管，如果你实际有千兆需求就自己把握细节，我只是我的建议和分析。

19542***

cs_star 发表于 2021-4-11 14:15

？？？？

19542***

lzqd 发表于 2021-4-11 03:08
3个问题
第一点内网虚拟的层数过多导致内网延时高且不稳定，你自己优化减少虚拟层数，openwrt这一层不是所 ...

又优化了下 稳定性提升了 延迟还是没有大提升 貌似今天阿里云的DNS有点抽风  

lz***

回复就回复，不要点评。
然后在上游 DNS 服务器里添加
tls://dot.pub
tls://dot.360.cn
tls://dns.alidns.com
https://doh.pub/dns-query
https://doh.360.cn/dns-query
https://dns.alidns.com/dns-query
国内能用dns全选上，均衡负载一下什么都有了

lz***

1954256509 发表于 2021-4-11 13:06
爱快里面无法再安装虚拟机了，安装提示不支持虚拟

爱快实机安装才能装虚拟机，

878***

测试DNS是否优化的