搞不明白，你们为啥喜欢在软路由上用旁路由？

我在公司局域网内悄悄接了个 R2S 做旁路由，方便自己科学。
公司用华为硬路由做主路由（ 192.168.1.1 ）；
我的 R2S 刷了 OP ，其 ip 地址设为 192.168.1.200 ，网关设为主路由的 ip 即 192.168.1.1 ；
我需要科学的时候，就把本机的网关和 DNS 设为 192.168.1.200 ；不需要科学的时候，把本机的网关和 DNS 设为 192.168.1.1 。
OVER

@jousca #37 旁路由和单臂路由是两种模式

@stephenyin 受制于人就没办法了

@gstqc Image Builder?

@littlewing 据我的使用观察下来，在旁路由上开启绕过国内 IP ，有 IGMP 协议通知到旁路由下的客户端，其国内流量并不经过旁路由的。

旁路由其实并不旁路，不知道是谁叫旁路由的，真正的旁路应该是主路由上不需要修改任何设置，通过电路连接将全部流量经过透明网关进行分流的，旁路由一挂它的网口应该互通，这样就自动使用主路由网关。

@luoshengdu 我是针对楼主说为啥不直接两层 NAT ，也没多大损失的说法


我可能做法比大家都要更极端
我参考网上几个 OSPF+树莓派或者 OpenWRT 的大神，在 RouterOS 的主路由里配上了 OSPF 动态路由
局域网内的设备完全不需要设定什么网关不网关，DNS 不 DNS 的，全部保持默认
如果解析出来的 IP 是国内的，就直接走 RouterOS 这一跳直接从宽带出口走了
如果解析出来的 IP 是国外的，就由 RouterOS 将下一跳转跳到 Hyper-V 搭的 Debian 里的 Clash 上，由 Clash 那边走隧道出去

目前测试下来所有链路都正常，唯独就是碰到国外 IP 的时候，首次连接握手要超过 10s 之后才会有数据流入，但握手过后就正常的速度什么都秒开，一直没想通是为什么

菜🐔一枚，等真正是自己的宽带时再来折腾这些

@sp670 可能是 clash 的连接等待？ 有试过在其他设备上直接指定 Debian 做网关么。如果直接手动指定也有问题那问题应该在 Debian 上。如果没问题那应该在 ros 上

@Aixiaoa 直接指定 Debian 作网关速度没有问题的很正常。但如果用 ROS 通过 OSPF 转下一跳的话，某个 IP 首次握手就会非常慢，握手后就很正常。但我感觉也不太像是 ROS 的问题，才一万多条路由表对于 MikroTik 硬路由来说应该不算什么吧。

@0o0O0o0O0o 是的，最简单的就是把配置备份一下，安装过的包列一下，build 了 image 再刷机
我现在用 git 管理配置，如果要改路由器配置就同步一下给 git
升级系统就是跑个脚本，从 git 拉配置从官方拉 builder-image 然后就 build 出镜像，再升级就完事了

@sp670 啥型号的硬 ros 。有试过不用 ospf 么。感觉像是 ros 和网关之间的问题

这很好理解啊，设备只有一个网口，能怎么办呢。路由稳不稳定跟它是不是旁路由无关啊，主要还是看系统吧。我 N1 配置好了，快一年没管了也正常啊

@sp670 我是直接 RouterOS Wireguard 直连国外主机，然后 OSPF over Wireguard ，对比过 xray 等，效果更好，什么东西都是秒开

另外，什么旁路由什么透明网关，不喜欢用的是否和我一样，多少有点洁癖、强迫症？

你们没看过这个视频吗?
<amp-youtube data-videoid="cFpj_IhZd84" layout="responsive" width="480" height="270"></amp-youtube>

@rpish 这应该是特定版本路由系统下的经验之谈，未触及根源理论，也就不具代表性。
视频中的损耗应该也主要来自于路由系统，并非来自于网络结构

@rpish 软路由性能不够强也是可能的