OpenWrt 的透明网关应该怎么配置？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

OpenWrt 是一个专门面向嵌入式设备的 Linux 发行版。你可以将 OpenWrt 支持的型号的嵌入式设备，比如各种路由器上的系统，换成一个有更多可能性可以折腾的 Linux 系统。

这是一个创建于 689 天前的主题，其中的信息可能已经有所发展或是发生改变。

最近更新网络设备，从 RouterOS 换到了 OpenWrt ，之前使用透明网关的方式扶墙，使用 Ospf 通告了 fake-ip 和一些 tg 的 ip ，为了方便想复用之前的方式，所以在 OpenWrt 上复用这个方式。在 OpenWrt 上安装 bird2 ，配置如下:

log syslog all; router id 172.16.1.1; protocol device { scan time 60; } protocol kernel { ipv4 { export all; }; } protocol ospf v2 { ipv4 { import where net !~ 172.16.1.0/24; }; area 0 { interface "br-lan" {}; }; }

OpenWrt 路由如下

default via xxx.xxx.xxx.xxx dev pppoe-wan proto static 91.105.192.0/23 via 172.16.1.5 dev br-lan proto bird metric 32 91.108.4.0/22 via 172.16.1.5 dev br-lan proto bird metric 32 91.108.8.0/22 via 172.16.1.5 dev br-lan proto bird metric 32 91.108.12.0/22 via 172.16.1.5 dev br-lan proto bird metric 32 91.108.16.0/22 via 172.16.1.5 dev br-lan proto bird metric 32 91.108.20.0/22 via 172.16.1.5 dev br-lan proto bird metric 32 91.108.56.0/22 via 172.16.1.5 dev br-lan proto bird metric 32 xxx.xxx.xxx.xxx dev pppoe-wan proto kernel scope link src xxx.xxx.xxx.xxx 149.154.160.0/20 via 172.16.1.5 dev br-lan proto bird metric 32 172.16.1.0/24 dev br-lan proto kernel scope link src 172.16.1.1 185.76.151.0/24 via 172.16.1.5 dev br-lan proto bird metric 32 192.168.0.0/24 dev VLAN_666 proto static scope link metric 100 192.168.10.0/24 dev VLAN_666 proto static scope link metric 99 198.18.0.0/16 via 172.16.1.5 dev br-lan proto bird metric 32

但为什么 LAN 上设备还是无法访问外网呢？各位大佬帮忙看下？或者有什么更简单的配置透明网关的方式。

2 条回复

Jat001

2023-11-24 02:40:41 +08:00 via iPhone

fake-ip 多少？建议先看看 dns 解析到的 ip

smilekung

2023-11-24 10:26:59 +08:00

@Jat001 fake-ip 198.18.0.0/16 DNS 排查了没问题，其他设备直接设置透明网关的 IP 作为网关是可以正常使用的。