HQY 一个和谐有爱的空间

在硬路由上实现国内国外ip分流，半年过去了，后台时不时依然会收到相关的咨询，这里就出个补充说明，完善下相关内容。

思路篇：《双路由实现无感ip分流，硬路由也适用，再见旁路由》

实操篇：《实操：双路由实现ip无感分流，丢掉你的旁网关》

一、为什么要这样分流

国内外分流这个需求就不多说了，那为什么要通过这种方式实现分流？因为这种方式效率最高，而且硬路由就支持，本质上是不同的ip走不同的出口，即通过路由表实现分流，这种效率不是你通过旁路由或者其他形式的套娃实现分流能比的，如果你不想用策略路由，用ospf甚至bgp都行，就是通过不同的ip分流。

先说为什么效率高，很简单，国内ip直接就出去了，少了一层常规旁路由处理，至于海外流量，分流到旁路由再处理问题也不大，相当于就是国内流量路由器直接出，海外流量到旁路由转一圈；常规旁路由/旁网关则是所有的流量都会由旁路由处理一圈，很显然前者的效率更高。

第二点，可以避免旁路由故障带来的网络问题，可以通过路由收敛等功能，当旁路由不通的时候直接不分流，这样除非主路由出现问题，否则旁路由炸不炸都不会影响网络。

第三个，硬路由就可以分流，这个其实还是效率问题，硬路由处理速度肯定是要比软路由快的，这个毋庸置疑，而且常规旁路由/旁网关有时候还要多次nat，无形之中增加了网络延迟。我再次强调，用这种方法分流，效率是最高的，不是什么套娃，用策略路由分流最大的意义就是能在硬路由（交换机也可以）上实现分流，高效稳定。

二、和dns劫持分流方案优点

之前就总有人说利用dns劫持来分流，这种方案有很大问题，一个是域名被劫持，在部分情况下会出现致命错误，而且某些服务是直接ip连接不使用域名，这时候dns劫持分流就没用了。基于ip分流，怎么分流都不会出错，适用于任何环境。

三、ipv6问题

一句话，ipv6也能用，ip分流不分ipv4和ipv6，如果不支持那是你设备问题。

四、dns准确问题

我在实操篇说了，需要确保dns的准确性，解析不准确意味着分流也是有问题的，那怎么确保解析准备，确保你用的dns没问题就行。

我要强调一下，dns解析的准确性，是dns的问题，不是策略路由分流的问题，别来杠，上一个这么杠的我已经拉黑。

五、设备支持问题

策略路由不是啥高级功能，有些童鞋在下面评论此方法用了好几年了，要是你硬路由不支持可以换一个支持的..........要是不知道哪些路由器支持，就直接问商家，别来问我，我也不知道.........你要是还来问，那我只能说tp的可以，我这个路由器就是tplink的。

六、详细规则&bt、pt问题

通过策略路由分流的方式，不会影响pt、bt，因为bt这些基本上都是国内流量，都不会分流到旁路由上，自然不受影响。至于更详细的规则，在旁路由配置，这个和常规分流一样。

推荐本站淘宝优惠价购买喜欢的宝贝:

本文链接：https://zblog.hqyman.cn/post/10591.html 非本站原创文章欢迎转载，原创文章需保留本站地址！

休息一下~~