电信 50M+移动 20M，求路由器设置的方案！

[zztt168]

宽带到期了，是在无法忍受电信出国端口，目前的考虑：电信50M，移动20M，我不需要均衡负载，只是希望国外走移动，国内走电信，不知道应该怎么设置？
需求：国外主要是上gmail，github，amazon之类，偶尔y2b；国内主要是下载、看视频和网页
方案一：路由器网件3800已刷openwrt bb版，本来准备SS全网翻墙的，还没有弄。
不知道应该网件设置双wan同时连两个网络吗？
那么国内外分流用什么插件解决？
是否有的教程推荐，网上找了很多，越看越迷糊。
方案二：有一台gen8，用来做软路由
这个方案是否有些浪费，软路由用什么系统做，是否有可行的教程，谢谢！
软路由完全不懂，完全小白。
方案三：买一台企业的双线路由器
不知道是不是可以配置成国内电信，国外移动？公司买过华为路由器，但是设置界面非常简单，还不如openwrt的详细。
翻了一些帖子麻烦几位一起出出主意：@hellov22ex @coffeecat @LazyZhu

上周一直没来得及发帖，向大家汇报后续：

1.最后订购了电信50M

要命的是付款第三天浦东全面瘫痪，一开始我还以为我的bwg被封锁了。去电信投诉，让我淡定，正在检修，过一个小时再试试。我在电话中说：刚刚付钱你们电信就玩这一出。话务员说：对不起，不是针对您一个人的。好吧，我理解了，就是针对全浦东的电信用户的。

2.不再安装移动宽带。

提问时，没有明白双线的原理。@coffeecat 说到一条规则，看了还是懵懵懂懂。@Andy1999 说到Azure中转。我有些明白了，之后找了资料，发现双线fq原理，其实与转发的思路类似，指定的域名或ip才走移动。
其实我有一台阿里云vps，目前用haproxy做中转。我技术比较小白，以为设置了pac和switchy omega就万事大吉了，出问题的恰恰是没有被qiang，出问题的就是速度慢的几个，github、amazon等。现在重新设定了规则，让外网慢的几个都用ss。这样的方案，与指定移动线路其实差不多。
喜欢折腾的同学，也可以考虑用阿里云中转的方案，和Azure中转一个意思。

3.总结一下现有的技术方案，方便后来的同学参考：

方案一：

@coffeecat的方案：openwrt，安装mwan3，指定一条策略，到vps的全部走移动，其他走电信。
@saeba1030 提到用merlin固件，原理也是一条路由策略，指定到vps走移动。merlin是高大上路由器的专属，我200多元的路由器就不掺合了。
@chinawrj的方案：gen8安装openwrt，dnsmasq解决dns污染，用vps假设openvpn，非国内ip走vpn。我在网上看到说openvpn非常容易被qiang，不知道真伪，求证！
@xfspace 、@GKLuke 、@002jnm 都提到了策略路由。这个我不懂，搜索后还是不懂。了解的同学麻烦介绍一下。
@jacy 的方案：vlan划分或者两台路由，移动开ss服务端，电信的路由器连接移动的路由器。具体用ip判断吗？还是维护一个gfwlist作为判断？麻烦多说两句，给个详细一些的方案，谢谢！

方案二：

@xuhaoyangx 推荐x86安装ikuai。@strongcoder 推荐wayos。@RouterOS 推荐了ros，据说出名难搞，我估计是hold不住的。貌似@xuhaoyangx也很喜欢ros。

方案三：

@GKLuke 推荐了思科的rv320。

吐槽：

@bugeye 建议直接去掉电信线路，但移动足够。其实我和@jemyzhang 一样是被电信套牢的。主要是老妈家里移动信号不好，上了电信，从此套牢。电信强制选套餐50元起步，投诉无果。希望这次电信官方所称的提成出口太宽的改造是真的。

[jasontse]

貌似这种需求的人越来越多了，可惜我没有环境去实现一个解决方案。

[beingbin]

企业级双线路由器，可以满足

[kiritoalex]

可以
直接写路由表就行了

[xfspace]

做策略路由，做负载均衡你会哭的。。。

[chinawrj]

我自己用的方案2（基于gen8+ESXI），ESXI上跑OpenWrt x86和Ubuntu 14.04 AMD64 server，但是我建议一般情况下用方案1好了。
我当前的情况：
电信100M支撑国内，移动12M只支持新加坡的某个VPS，通过VPS架设的OPENVPN支撑非国内IP。当然，DNS污染也是考虑的，再配置一下dnsmasq专门用8.8.8.8解析污染的域名。

整体感觉：客户端零配置无障碍高速访问国外网站(移动12M对等跑满)。国内就是电信坑人的100M下行/4M上行

[GKLuke]

个人觉得cisco rv320可以，但是似乎LZ用不了这么高级的。
其实说白了LZ的需求只要搞一个策略路由，百度一下openwrt策略路由应该OK，Dnsmasq就能支持，略点就是略折腾，3800不知道能不能双拨，没试过，AC68R6200这种刷梅林固件貌似运行不错

[coffeecat]

我是用mwan3实现的，国内外ip段列表使用chinadns和ss的ignorelist，如果直接把ip段导入mwan3规则，大约有5000多条，会导致mwan3卡爆，所以就是把连接vps ip的一条规则加到走联通/移动，其他的走电信即可，简单方便。。。

[danili]

我也有楼主类似的需求，自己不太想折腾了，谁做好了卖我一个路由也行 。

[xuhaoyangx]

@chinawrj …为何不用软路由，openwrt 虚拟机里并不占优。

我用软路由ikuai，以前是用ros，考虑偶尔要给家人操作下，会比较复杂，

[Earthman]

双wan的话，路由表是关键。获取需要走外线的IP段，自动部署到路由表，这样比较好

[chinawrj]

@xuhaoyangx 不知为何有OpenWrt虚拟机里并不占优的说法？性能上讲ESXI并不差，灵活性上我更喜欢OpenWrt开放和灵活。试过其他ROS，限制太多，不如OpenWrt随心所欲

[002jnm]

策略路由，路由表添加下就行了

[jemyzhang]

4300能支持双拨么？正想问这种问题呢

[badec]

持续关注~~~~~~~~~~~~~~~~~~~~~

[shao]

RouterOS

[hellov22ex]

看看7楼，openwrt如果需要不同线路拨的话，需要划分出口子，详情谷歌下。过滤广告还是建议电脑端用。

[ylnbyttu]

@jemyzhang 可以，我现在就是4300两口三拨，线路分配用Multiwan整的，目前只是简单地达到多线程下载带宽加倍效果，用了一段时间感觉有些地方还不尽如人意，折腾中，改天试试 7楼coffeecat的mwan3方案

[bugeye]

没必要保留电信的线路。移动自己设置DNS以后，和电信没多大区别。
国内游戏一般也早都支持移动线路，不支持的也未必要慢得不能用，况且还可以试试免费的网游加速器。

建议楼主单移动用个一两个星期，如果实在不行再搞双线。

“国内主要是下载、看视频和网页 ”
你说的这些，移动宽带现在都没什么问题，除非你觉得非要用到50M的下载速率。

[neetrorschach]

@ylnbyttu 那个是多拨，跟双wan不一样。我也是4300，还没搞定。我是一个pppoe，另一个是dhcp分配下来的。

[wgf2008]

买个双WAN的做策略路由就好了

[jemyzhang]

@neetrorschach 搞定一定要分享哦，立马上联通，哈哈

[jemyzhang]

@bugeye 比如说我，全家手机都套牢电信了，不想改号码，关宽带单用手机的话，绝壁不合算，所以没办法只能考虑联通电信双宽带

[strongcoder]

这个好搞啊 用wayos(唯盟软路由就行) 可以叠加宽带,负载均衡,策略路由,以前在大学的时候把舍友的联通和电信搞一起打游戏 打LOL 再也不会出现南北之分了~~~

[saeba1030]

也正打算这么干。这个应该没多复杂，打算用现有的R7000刷Merlin用来拨双线，再做条静态路由，对vps ip的访问都走联通线路

[ophunter]

mark

[Andy1999]

电信走Azure中转一下就好了。。。没必要多拉一条

[Ansonyi]

买个企业级双WLAN口路由器，别折腾

[wolffn]

为啥不用一个ss或者vpn呢

[xuhaoyangx]

@chinawrj 只是性能方面，之前有稍微测试过，openwrt吞吐有点点问题，同时资源占用甚至比ikuai还高，流控自己写也非常不方便，其它软路由都有很多现成的流控策略。
其次呢，带机量和性能不成正比，长期运行经常出现，一些网站无限wait。

[blessme]

软路由资源和电费开销有点高，还是硬路由吧 ~*

[chinawrj]

@xuhaoyangx 不懂。我表示，gen8跑满100M电信+12M移动搓搓有余。移植使用iptable+tc做流控和策略路由，没发现比这更强大的工具。话说你用过或者了解过gen8没？

[xuhaoyangx]

@chinawrj 我就是玩这些的。100M电信3拨，100M电信2拨，100m长宽（吐槽），fx5000（你没看错开核的那个），esxi 5.5，openwrt 弄过，吞吐就是有问题，200多终端，450M的吞吐上不去，上去掉ping，你可能说我配制有问题，同样的配制，直接linux没问题，但整个消耗略大，也不方便。

其次我有GEN8 和一个X58双路的洋垃圾，跑X264和一些科学计算，经常要重启，所以故不用期中一个做路由，最近半年经常不在家，需要家里人来操作添加pppoe用户[因为整栋楼的网络都从我家出]，折腾路线wayos-海蜘蛛-openwrt-ros-ikuai，其实我自己操作的话跟喜欢ros。

[ylnbyttu]

@neetrorschach 可能我没说清，两wan口，一个电信，一个移动，电信单拨，移动双拨

[yylzcom]

不想折腾的话，推荐楼主看一下 www.dualwan.cn 的路由器及系统，设置简单，功能强大

[gkl1368]

gen8双网口 怎么弄电信＋移动

[abchehehe32]

Gen8可以装ESXi 装pfSense或者iKuai；
关键是要支持SS或者VPN客户端 的线路要稳定（移动稳定的想哭）目前找到三种稳定姿势fq 1 ss 2 ipv6 3 vpn 客户端 总有一款适合你

[lj0014]

mark下

[Earthman]

@blessme 现在的x86小机在负载不高的情况下10w左右，性能秒四核arm a57.这样的功耗下即使停电也能用电池撑很长时间。唯一麻烦的是要找到合适的小机，反正是工控机里边选

[chinawrj]

@xuhaoyangx 你的确牛！哈哈，我是家用的，最多从公司穿越回来，同事一起用，最多也就30个终端

[kokomo]

有方案和教程就好了！懒癌患者…

[jacy]

移动电信做个VLAN或者用两个路由器组成内网，移动ss全局连国外VPS，移动再开ss服务端，电信的连移动的ss就可以了。这个技术含量低，不需要维护路由表。如果软路由可以试试xrouter，功能很强大，不过收费。

[chengxiao]

双wan企业路由可以设置访问策略

[firsh]

最简单的方法，买个双WAN企业路由能解决问题，我的情况和楼主一样，表示没有问题。

[fetich]

@bugeye
这个可以试试，除非移动20M满足不了你。

[invite]

@jacy 不需要维护路由表，能实现不同目标地址，走不同线路？不会是到时候要插拔网线的吧。

[cxc1010]

@chinawrj 有教程吗？小白也想操作，不知道怎么弄啊。ASUS AC-68U的路由器，现电信30M宽带，准备加装移动10M宽带。

[chinawrj]

@cxc1010 么有教程，自学成材。。。。南京可以面授。哈哈