openwrt使用路由表分流

admin

在web界面添加ip rule
然后用脚本添加路由表

1. 
   
2. 
   
3. while [ true ]
   
4. do
   
5.         wca=`ip route show table 101 |wc -l`
   
6.         #echo "shuliangshi-"$wca
   
7. 
   
8.         if [ $wca -lt 7944 ]
   
9.         then
   
10.                 /root/ssht/guonei_fenliu_ip_mask/guonei-route.sh &
    
11.                
    
12.                 var=`date +%Y-%m-%d_%H:%M`
    
13.                 echo $var >> /root/ssht/log.txt
    
14.                 sleep 5
    
15.         fi
    
16. 
    
17.         sleep 1
    
18.         #var2=`date +%Y-%m-%d_%H:%M`
    
19.         #echo $var2 > /root/udp2tcp/log-last.txt
    
20. done
    
21. 
    

复制代码

guonei的那个脚本内容如下

1. 
   
2. while read line
   
3. do
   
4.         ip route add $line via 192.168.11.3 dev eth1 metric 10 table 101
   
5. done < /root/ssht/guonei_fenliu_ip_mask/firewall.txt
   
6. 
   
7. #把香港的阿里云也当作国内的直接连接
   
8. #ipset add GUONEI 8.218.150.94/32
   
9. 
   
10. 
    
11. 
    
12. #移动的10段也从本地
    
13. #ip route add 10.0.0.0/8 via 192.168.11.3 dev eth1 metric 10 table 100
    
14. 
    
15. #光猫的IP也本地  注意这里不能用/16 因为这个是路由表 不是iptables 需要哪个就指定哪个就行
    
16. ip route add 192.168.1.0/24 via 192.168.11.3 dev eth1 metric 10 table 100
    

复制代码

https://www.ip2location.com/free/visitor-blocker
这里有IP段
但是下载下来的不是/24这样的后缀
需要用excel处理一下
excel脚本

1. =IF(D1=255;8;IF(D1=254;7;IF(D1=252;6;IF(D1=248;5;IF(D1=240;4;IF(D1=224;3;IF(D1=192;2;IF(D1=128;1;0))))))))

复制代码

admin

笨办法
不过效率还是很高的

高级办法是给数据包打标,然后用防火墙分流
不过那个我研究了一下,始终不成功

就使用这个笨办法吧,路由表效率还是很高的