爱快/OpenWrt/SSRP/ADG DNS分流/一层 NAT 配置

本文探讨软路由配置爱快为主路由，OpenWrt 作为旁路网关的设置。并且 OpenWrt 提供 DNS 去广告和国内外分流。整个网络单层 NAT，并设置为全锥形 NAT 便于 PCDN 的运行。

1 网络环境

• 内网：10.0.0.0/24
• 外网：PPPoE 拨号
• 爱快：10.0.0.1
• OpenWrt: 10.0.0.2

2 单层 NAT 配置

爱快作为主路由，所以整个内网由爱快提供 NAT。在爱快中开启 NAT1 类型：

爱快开启 UPnP，OpenWrt 关闭 UPnP。

关闭 OpenWrt 全锥形 NAT，关闭防火墙动态伪装。开启转发。

OpenWrt 的动态伪装就是 NAT，开了之后会多一层 NAT，一定要关掉。

关闭动态伪装之后，由于 ARP 验证可能导致无法上网，实测主路由为爱快时，不影响上网。

删除以下防火墙规则，如有：

iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE

以上防火墙规则也是动态伪装，一样要删除。

设置完之后，重启 OpenWrt。

验证是否单层 NAT

通过爱快终端监控，如果 OpenWrt (10.0.0.2) 也提供 NAT 的话，在爱快里面是看不到其他终端有流量经过的，所有的流量都打到 10.0.0.2 上的，如果不是都打到 OpenWrt 上则证明为单层 NAT。

此时，只有科学的流量才会在爱快中显示过 OpenWrt。国内流量显示为各个对应终端。

3 使用双 ADG 配合 SSRP 国内外 DNS 分流

配置双 ADG

你需要知道：此设置不需要 SmartDNS 和 Turbo ACC 的 DNS 缓存。如有全部关闭。

在 OpenWrt 可以直接安装 luci-app-adguardhome。安装之后进行配置国内版 ADG。

首先设置重定向模式：作为 dnsmasq 上游服务器。

进入 ADG 管理面板后，设置国内 DNS。上游 DNS 服务器设置如下（参考）：

https://dns.alidns.com/dns-query
https://doh.pub/dns-query
https://dns.pub/dns-query
tls://dns.pub
tls://dns.alidns.com
tls://dot.pub

Bootstrap DNS 服务器设置为当地运营商 DNS（备选阿里云）：

211.136.150.66
211.136.112.50
223.5.5.5
223.6.6.6

211.136.150.66 211.136.112.50 为上海移动 DNS。

速度限制设为 0。

接下来配置第二个 ADG。可以使用 Docker 也可以在第二台虚拟机安装 ADG。我这边使用第二台机器（10.0.0.106）安装 ADG。

安装之后配置 DNS 为国外 DNS。

上游 DNS 服务器设置如下（参考）：

https://dns.google/dns-query
tls://dns.google
https://dns.cloudflare.com/dns-query
https://dns.cloudflare.com/dns-query

Bootstrap DNS 服务器设置为当地运营商 DNS（备选阿里云）：

211.136.150.66
211.136.112.50
223.5.5.5
223.6.6.6

禁用 IPv6 解析。（SSRP 中某些机场不支持 IPv6 导致无法上网）。速度限制不限。

现在记住：

• 国内 DNS：10.0.0.2:6053 (ADG 设置的端口)
• 国外 DNS：10.0.0.106:6053

配置 dnsmasq

进入到 OpenWrt 的 「网络」 – 「DHCP/DNS」，DNS 转发应该只有 ADG 的地址。我这边就是 127.0.0.1#6053，没有其他转发了。

配置 SSRP

如下图配置：

选择绕过中国大陆 IP，国外 DNS 填写国外分流 ADG。国内 DNS 不填。如果已经填写，选择「其他」，留白就行。

转到「状态」，更新「【GFW 列表】数据库」，「【国内 IP 段】数据库」。