关于 Openwrt Koolshare 版的多线均衡、策略路由、指定出口

2018年7月25日 0条评论 3.58k次阅读 0人点赞博主

原文地址：http://koolshare.cn/thread-129366-1-1.html

看最近很多人在问多线均衡，指定出口，策略等问题，不自量力做个教程供参考
1. 所有设置都在网络负载均衡里面的配置下设置
2. 设置所有接口如下图
重点接口必须和实际接口名字一样包括大小写（可以进高级、网络配置文件、config interface下的名称）
跃点数必须填写（可以进高级、网络配置文件、config interface下的metric）
config interface 'wan2'  （名字）
option proto 'pppoe'
option ifname 'eth2'
option username '***'
option password '***'
option ipv6 'auto'
option metric '40' （跃点）

正常拨号完成或设置多播后这步是自动完成的，如果没有就手动设置下
3. 设置成员，名字不得和接口一样，跃点数和比重表示，同一组wan使用时对应的优先级和网络流量比重
4. 设置策略，设置某个策略下使用那些wan接口，具体策略里面wan接口的使用优先级和流程，3.步骤中设置的产生。
5. 设置具体使用的规则，所有的精华就这这部分
5.1 默认有个balanced的规则，规则使用从上到下即如果上面的规则适用了，下面的规则就不再匹配
5.2 源地址表示内网地址，目标地址表示外网地址，可以用域名。端口可以设置也可以省略根据实际情况设置
如果有端口则必须设置协议。粘滞模式根据后面粘滞超时表示一段时间内同一IP使用一个wan避免网银之类的提示ip变化需要重复认真
IPset如果本地设置了IP的组可以对应选择规则（这里ipset为外部ip，自己设置策略路由也需要该选项）
分配的策略，选择4设置的各种策略
5.3 端口可以输入多个用，分开，ip不接受1-10，这样表示，如果需要网段必须用 192.168.1.0/24 这种，具体自己度娘

策略路由的处理下面再说，需要IPset另外设置，和固有策略路由比就是可以自己定制。

接口：



成员：



策略：



规则：



如何获得各运营商的IP地址及ipset设置
首先你得会编辑路由器上的文件，推荐用winscp（不会用自己百度下）
在自己挂在的分区任意新建一个文件如route.sh(记得权限设置成777或755),把下面文件贴进去

#!/bin/sh
#以下 /mnt/sdb1/lede/为你自己挂载的分区,后面各运营商的名字也可以自己改,我对应的分别是 国内ip/电信ip/移动ip
curl 'http://f.ip.cn/rt/chnroutes.txt' |grep -v "routes"  > /mnt/sdb1/lede/chnroute.txt
curl 'http://f.ip.cn/rt/isproutes-ct.txt' |grep -v "routes"  > /mnt/sdb1/lede/telecom.txt
curl 'http://f.ip.cn/rt/isproutes-cmcc.txt' |grep -v "routes"  > /mnt/sdb1/lede/mobile_new.txt

#以下分别把下载好的运营商IP集写入到ipset,对应ipset名称为 chnroute/telecom/mobile,可自行修改
##国内IP
ROUTES=/mnt/sdb1/lede/chnroute.txt
ipset flush chnroute
ipset -N chnroute nethash
for network in `cat $ROUTES`; do
ipset -A chnroute $network
done

##电信IP
ROUTES=/mnt/sdb1/lede/telecom.txt
ipset flush telecom
ipset -N telecom nethash
for network in `cat $ROUTES`; do
ipset -A telecom $network
done

##移动IP
ROUTES=/mnt/sdb1/lede/mobile_new.txt
ipset flush mobile
ipset -N mobile nethash
for network in `cat $ROUTES`; do
ipset -A mobile $network
done

在启动和计划任务中分别把刚刚设置的route.sh 加入进去以便启动时自动生效并定期更新

计划任务：



启动：



策略路由的使用附件设置的意思,说明下
177_190 使用mobile线路
97-126  使用telcom线路
129-190 根据IPset走

443端口使用粘滞模式,时间600s
test-test4意思如下
电信ip使用电信线路
移动ip使用移动线路
其他国内ip使用负载线路
国外ip使用移动线路

当然你需要把某些固定内网安排使用负载模式
那么把对应规则写到前面就行
所有规则生效后,在负载均衡/概况/详细状态 就会显示各个规则的适用情况

策略路由：