ROS+旁路 IP分流，不断流不影响pt  乱作

前言

年后，换了电信的1000M 套餐，摆弄了很多设备，原先的dell 9020m 和群晖920 升级到了2.5g ，同时也入了海鲜市场入了二个tp 的 2.5交换机。设备弄好了，软件也摆弄一番，ros+openwrt 之前是互指网关，人闲了就乱弄一番，经常断网，家人有意见，所以看有不少分流文章，同时旁路断了也不影响主路，参考各路大神文章很快弄好 ，其中在一个pt网站上碰到了点麻烦，最终不断试错终于解决，在这记录下，同时也看看各位大神有没有更好的办法。

乱作记录

主路由ROS 192.168.50.250

旁路由OpenWrt 192.168.50.248

上述软路由安装于exsi7 中，过程省图，本站中有很多教程。附上几张主路上的图

主路由 网关、DNS 均为192.168.50.250

DNS

上图中DNS设置是根据旁路状态来的，在分流规则没弄好时，也就是ros还未走旁路时，可以先设一个国内常用的比如223.5.5.5 或当地的。

第一种情况

上图 IP — Firewall— NAT 设置 增加三条规则 注意顺序 ; 同时也可以用如上设置，请体会差别

第二种情况 这里 增加了 address list ,可以从ros 的 dns cache看到变化。

上图增加了src address list ; 如果这上做的话，最后监控时dns不用更改写 像114.114.114.114这种就行。

我理解这里是对各IP 53端口的拦截，设定了地址，那之外的就纯走ros了。

上图 IP — Firewall— mangle 增加二条规则

具体设置可以参考b站 隔壁老赵的视频

<目前最强双软路由形态，ROS配合OpenWrt，最稳定方案，mangle标记以及DNS分流，MosDNS分流>

几个注意地方：

如果你和我一样有pt下载需求，可以参考下下面几张图

我家上W网需求主要是我用的电脑，手机、还有个TV等有限几个，象群晖 docker PT下载不让它走旁路所以仅列举上述几个IP 走旁路。当然思路可以反过来，让PT主机不走旁路进行排除。道理应该是相通的。

加过旁路IP列表。

extra drs.address type ! local

手工添加地址列表

旁路离线判断

Tools - Netwatch ,设置这里，在隔壁老赵 视频中是设置simple,我这死活不起作用，设成tcp-conn 可以正常用；有哪位大神知道原因评论区留个言吧。 下视频给各位看看设置后的变化。

请注意看前面设置过的参数，在旁路通断过程的变化。

请注意看前面设置过的参数，在旁路通断过程的变化。 还是前面那个问题，这个netwatch 正确应该怎么选。

旁路，按老赵是后面还连了mosdns、国内ad去广告。这个可以下次搞，断旁路时用ros的缓存好像也挺快。

UP 的写法。 注意对应前面mangle 、nat 的顺序。

:local dns "192.168.50.248"

/ip dns set servers=$dns

/ip firewall mangle enable number=0

/ip firewall mangle enable number=1

/ip firewall nat enable number=0

/ip firewall nat enable number=1

/ip firewall nat enable number=2

/ip dns cache flush

——————————————————————————

Down的写法

:local dns "223.5.5.5"

/ip dns set servers=$dns

/ip firewall mangle disable number=0

/ip firewall mangle disable number=1

/ip firewall nat disable number=0

/ip firewall nat disable number=1

/ip firewall nat disable number=2

/ip dns cache flush

总结

纯粹瞎折腾，哈。。。 各路大神多多指教啊！！

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～