第二期视频内容：旁路由设置

萝卜大侠

B站视频链接：
https://www.bilibili.com/video/B ... id_from=333.999.0.0

网络连接及快递例子对照拓扑图（拓扑解说见视频）


操作步骤（以下操作步骤使用AX1800作为主路由，MV1000作为旁路由，实测通过）
1. 登录旁路由的LUCI页面
2. 记录旁路由的WAN口地址
3. 点击“网络——防火墙——编辑”自定义规则，将以下2条防火墙命令添加到脚本中并保存（提示：脚本要添加到exit 0 之前）

1. iptables -I FORWARD -j ACCEPT
   
2. iptables -I INPUT -j ACCEPT

复制代码

1 电脑改连主路由的网络
2 设置电脑网卡的IPv4地址：将IP地址设置成与上级网关同一网段
3 设置网关地址：前面记录下来的旁路由WAN口的IP地址
4 设置DNS地址：可以是公共DNS地址或旁路由地址
5 实际测试能否使用旁路由的服务或traceroute测试

遗留问题
1. 客户端设置需要设置静态IP，这个设置过程相对来说比较复杂，直接限制了90%以上的普通人使用这个功能
2. 有些智能家居可能根本无法设置静态IP


下期视频解决以上俩个问题（一键旁路由设置，包含glinet页面和luci页面设置方法）

不望月的狼人

感谢分享，支持一下！！！

giano

之前也鼓捣过，强烈支持！

萝卜大侠

giano 发表于 2022-3-31 09:11
之前也鼓捣过，强烈支持！

谢谢

萝卜大侠

不望月的狼人 发表于 2022-3-30 18:09
感谢分享，支持一下！！！

感谢支持

萝卜大侠

jkle 发表于 2022-3-30 11:44
感谢分享，我都是主路由，因为安全防护的原因，但是其他用户应该用得上

感谢支持

冰墩墩

支持支持，多谢分享

junexx4437492

支持一下

DKoo

请问这个MV1000在哪儿买？

雪融融

DKoo 发表于 2022-6-4 01:02
请问这个MV1000在哪儿买？

这款已经停产下架了哈

kenysai

感谢分享，支持一下！！！

旺财

大佬。mt2500 防火墙添加那两条规则后
后面还要补上
exit 0
这个么。我小白，只能照着抄

(我看着还有其他的方法，但是我的无线路由改不了网关，这个办法我测试是好用的)

kcgb

一开始就不一样啊

kcgb

毫无波澜 为啥？

萝卜大侠

kcgb 发表于 2023-3-29 20:16
毫无波澜 为啥？

这个原理是ARP欺骗，有些环境无法生效

yanling

萝卜大侠 发表于 2023-3-30 19:47
这个原理是ARP欺骗，有些环境无法生效

旁路由的原理是ARP欺骗？ 长见识了

萝卜大侠

yanling 发表于 2023-4-1 21:25
旁路由的原理是ARP欺骗？ 长见识了

我这个的原理是ARP欺骗，网上其他人做的教程不是

lee780988

现在的固件里面不是有一键旁路由功能了吗？如果已经在固件开启了旁路，是不是还需要这样设置？

B22Rr

为什么我的防火墙只有这么几条
# This file is interpreted as shell script.
# Put your custom iptables rules here, they will
# be executed with each firewall (re-)start.

# Internal uci firewall chains are flushed and recreated on reload, so
# put custom rules into the root chains e.g. INPUT or FORWARD or into the
# special user chains, e.g. input_wan_rule or postrouting_lan_rule.

而且 并没有 Exit 0

B22Rr

B22Rr 发表于 2023-11-20 21:33
为什么我的防火墙只有这么几条
# This file is interpreted as shell script.
# Put your custom iptables  ...

前面是不是还有什么东西没有设置的