有没有可以替代爱快同于双宽带、三宽带分流、负载均衡的软路由系统？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2420 天前的主题，其中的信息可能已经有所发展或是发生改变。

昨天爱快长时间 cpu 达到 50%，然后在知乎上看到了一篇反应昨天情况的帖子

虽然知道一个免费商业软件肯定有后门什么，但爱快这么做就表示完全没有监控的情况下可以肆无忌惮搞事情

https://www.meiqiantu.com/1932.html

考虑换个系统，但对其他软路由系统不了解，求推荐...我两根宽带，目前考虑三宽带。fpsense 或者 opnsense 可以解决这些需求吗？ ros 看似有点难设置...或者有没有别的非国产的系统推荐吗？

软路

宽带

同于

系统

41 条回复 • 2018-10-10 15:42:58 +08:00

fqzz

2018-04-20 18:48:12 +08:00

iptables 搞起来

imrei

2018-04-20 18:59:17 +08:00 via iPhone

@fqzz 这个工程量太大了...

shinko

2018-04-20 19:19:31 +08:00

爱快路由挖矿！！！！
用碧海威无线版，用手机号注册后，50IP 全功能版

linxijun

2018-04-20 19:43:05 +08:00 via iPad

为啥不用 lede

Laynooor

2018-04-20 19:48:26 +08:00 via Android

ROS 学习曲线较陡峭，但还是值得一学的。

从完全不会没接触过，用了一下午+一晚上时间查资料看教程配完了 vrrp 多拨+分流负载均衡。

再多花一个半天配完了 VPN，海外 IP 打上路由标记走 VPN。

体验非常棒。

imrei

2018-04-20 20:24:18 +08:00

@shinko 50ip 有点少。。。

@linxijun lede 对多宽带负载均衡之类的太弱了，我做二级用

@Laynooor ros 能安装 aliddns 或 dnspod 吗？我本来是考虑买个 300 多的路由器的

Laynooor

2018-04-20 20:32:05 +08:00 via Android

@imrei 你是要 ddns 功能么？ MikroTik 卖的路由器自带有这个功能，会分配一个这样的地址给你。

example123456.sn.mynetname.net

你自己域名 cname 上去就行了。

imrei

2018-04-20 22:13:46 +08:00

@Laynooor 我有两根宽带，目前打算装三根，而且我有阿里付费域名解析和 dnspod 的付费账户，所以想考虑 ros 或则别的路由功能，这个 ddns 还是希望能有阿里和 dnspod 的

Danswerme

2018-04-20 23:42:36 +08:00 via Android

@Laynooor 你好，请问你的国外路由表是怎么收集的？可否分享一份？

kmahyyg

2018-04-21 00:12:00 +08:00 via iPad

Gocloud 高恪了解一下

bclerdx

2018-04-21 00:20:15 +08:00

@Laynooor 什么路由器。

xuhaoyangx

2018-04-21 00:24:39 +08:00

lede 基本够用
lede 做一级，ikuai 做二级封 ikuai 联网做均衡，这是帮别人弄过的

shinko

2018-04-21 00:32:57 +08:00

@xuhaoyangx 最近也准备 lede 做一级，碧海威网桥版做二级流控

GooMS

2018-04-21 00:33:26 +08:00 via Android

CPU 放到哪里也不用，如果提前告知了不也是双赢吗

imrei

2018-04-21 01:10:37 +08:00

@GooMS 这次可是没有告知。而且有朋友参加了那个计划，20m 上传，每天 3 分钱进账。。。rmb

imrei

2018-04-21 01:11:43 +08:00

@xuhaoyangx lede 在双宽带下好麻烦，所以才特地搞了爱快前置，没能想到没几天就出这么个事

kennylam777

2018-04-21 01:56:06 +08:00

@Danswerme 問題反一下, 把中國的路由表收集起來就可以了

https://github.com/fivesheep/chnroutes

chnroutes 的路由表, 用 iproute2 (ip route add) batch mode, 在一般的 LEDE 上五秒內完成。

還是嫌多就用 bestrouteb
https://github.com/ashi009/bestroutetb

kennylam777

2018-04-21 02:00:13 +08:00

@imrei 我搞了電信+移動, 最後在 pfSense 的 firewall 順序是這樣

AS9808 -> 移動
AS9394-> 移動
chnroutes -> 電信
剩下的 -> VPN

mushan099

2018-04-21 02:15:36 +08:00 via iPhone

高恪软路由了解下，k2 带 30 台没压力

Laynooor

2018-04-21 05:53:36 +08:00 via Android

@Danswerme 见 17，配置 mangle 规则的时候取反就行了。

Laynooor

2018-04-21 05:53:49 +08:00 via Android

@bclerdx RB750Gr3

lloovve

2018-04-21 07:35:38 +08:00 via iPhone

高恪貌似 qos 有问题，流量识别也不精准，吹牛吹的大

yanest

2018-04-21 08:20:43 +08:00

mikrotik 嫌难的话试试 ubnt erx

Danswerme

2018-04-21 08:50:55 +08:00 via Android

@kennylam777 感谢回复！

Danswerme

2018-04-21 08:51:18 +08:00 via Android

@Laynooor 谢谢！

laucenmi

2018-04-21 09:36:48 +08:00

软路由直接虚拟 ROS 做一级，负责多 wan+均衡，二级用 lede 负责 ss 什么的比较好

imrei

2018-04-21 15:27:22 +08:00

@laucenmi ros 可以安装 aliddns 和 dnspod 吗？这反而是我目前最关心的了。。。

wwek

2018-04-21 17:22:10 +08:00

必须 routeros 呀~

routeros 可以通过 http 更新至于要支持 aliddns dnspod 需要自己开发接口，不过也有人家做好的，
@imrei

qwvy2g

2018-04-21 19:35:41 +08:00

我不喜欢那些私人承包转卖的垄断宽带，出租房用软路由的，这完全是拿别人的隐私不当回事。

imrei

2018-04-22 00:53:30 +08:00

@yanest 这个更不会了 T_T

@wwek 研究了半天不会代码。。。哎

yanest

2018-04-22 12:53:57 +08:00

@imrei 有图形向导，不差钱可以买 erl，内存什么的都大，还可以自己换大 u 盘，系统是基于 debian 的

imrei

2018-04-22 16:38:38 +08:00

@yanest erx 双线 ddns 有图形导向带 Ali 和 dnspod ？

exiaohao

2018-04-22 19:27:46 +08:00

@kennylam777 大陆路由表还有这个哟
https://github.com/17mon/china_ip_list

yingfengi

2018-04-23 07:50:13 +08:00 via Android

@kmahyyg 大兄弟也在用高恪？

yingfengi

2018-04-23 07:54:17 +08:00 via Android

@qwvy2g 你可以不用啊ヽ( ￣д￣;)ノ有的公司还有上网行为管理设备呢。还开了审计。
@lloovve 经常玩深信服的设备，对高恪的行为管理表示。。。聊胜于无

最后，有钱的话专业负载均衡设备来一台？深信服 AD 应用交付了解下 →_→

mritd

2018-04-23 09:48:01 +08:00 via iPhone

@imrei 那种东西写个脚本就行

yanest

2018-04-23 16:37:43 +08:00

@imrei 那没有，不过有 debian，自己改呗

bclerdx

2018-04-25 23:49:33 +08:00

@exiaohao 不错，IPIP 的。

admln52

2018-06-11 09:05:10 +08:00 via iPhone

还是推荐 ROS，自定义功能非常多，但学习起来较难，可以参考网上教程配置，也挺快的。

titanium98118

2018-10-10 10:21:58 +08:00

@kennylam777 请教一下，如果在 pfsense 导入 AS ？

kennylam777

2018-10-10 15:42:58 +08:00

@titanium98118 我是先找出該 ASN 的 subnets 再導進去 pfSense 的 Alias