感谢nbweb的思路： 192.168.1.2：做透明代理，再多做一步，加个 dns 服务器192.168.1.1：openwrt 的主路由，把 dns 服务器和网关设置为 192.168.1.2以上完美解决，不用转发啊，我家现在就是这么搞的，相当于 192.168.1.2 是网关。dnsmasq-full 配合 ipset 可以实现墙内外分流，墙外的走透明网关，墙内的直接走路由器出去。 CPU100%解决方案1： 观察到dns ptr查询 源ip和目的ip一致，可能是这个导致回环在PREROUTING链上再过滤一次就可以了iptables -t mangle -I V2RAY -m mark –mark 0xff -j RETURN 所有设备都使用旁路网关。如果主路由是 Openwrt 固件，找到 br-lan 网络接口，在“DHCP 服务器”的“高级设置”中添加两个选项： 旁路由需设置静态，使网关定在主路由 V2R已经内置了小型DNS服务。自定义域名解析只需在route中定义就好，不需要dnsmasq。 如果是RouterOS，也有这个选项。DHCP option code 3和6分别是用于指定路由网关和DNS分配，即需要为特定的客户主机分配指定的网关或DNS时，可以选择option Code 3或6。 要记得做好表态分配。
Back To Top