开启L2TP后怎么让连上的设备走旁路由?

jialan3141

linnan2004 发表于 2020-9-5 12:02
简单的很，我就是用的这种方式，L2TP拨号成功后，走旁路由出去

请教下该怎么设置呢？试了好久没成功

linnan2004

jialan3141 发表于 2020-11-13 21:33
请教下该怎么设置呢？试了好久没成功

1、OPENWRT不要WAN口，只留下LAN口，配上IP地址，网关要正确
2、爱快上面，端口分流，方式选择下一跳，地址写OPENWRT上LAN口的地址，源地址填写L2TP所在的网段
3、将L2TP服务端在爱快上配置并开启


工作逻辑：任何情况下均走爱快路由（包括本地局域网），L2TP拨号后，强制走旁路。
这么做的好处：防止蹭网的，七大姑八大姨等等，有意无意的出国旅游，万一在某处发表个言论，你就完蛋了。所以默认情况下，局域网内的任何终端都不走旁路。
因为是单网线方案（OPEN没有建WAN口，只有LAN）这个方案的关键点，就在于OPEN防火墙这边的设置

linnan2004

zhoutian25 发表于 2020-3-29 16:40
10.0.25.210是我虚拟机openwrt的网关.另外如果要访问成功的话.需要你在防火墙里设置一条IP动态伪装规则.比 ...

利用好“吓一跳”功能，无需将L2TP建立在OPEN上，更不用做映射

dreamdale

linnan2004 发表于 2020-11-14 14:42
1、OPENWRT不要WAN口，只留下LAN口，配上IP地址，网关要正确
2、爱快上面，端口分流，方式选择下一跳 ...

方便分享下OP的防火墙需要做什么设置吗？

sofior

linnan2004 发表于 2020-11-14 15:09
利用好“吓一跳”功能，无需将L2TP建立在OPEN上，更不用做映射

说下怎么弄呗

zelong77

linnan2004 发表于 2020-11-14 14:42
1、OPENWRT不要WAN口，只留下LAN口，配上IP地址，网关要正确
2、爱快上面，端口分流，方式选择下一跳 ...

你好,我爱快192.168.1.1, openwrt 192.168.1.2
手机连wifi  192.168.1.3网关为爱快,爱快设置好了下一跳到openwrt,能正常通过openwrt访问.
但是手机用流量连接爱快的L2TP,就只能访问内网.百度都上不了
L2TP 服务器地址10.1.0.1  dns地址 192.168.1.2    手机获取到的10.1.0.2 也加入爱快下一跳转发了
能帮忙看下哪里出了问题吗

101046470

我想知道解决了嘛？我也有这样的需求

yuanyue0214

下一跳网关确实可以。这样在外面用手机或者WIFI上网时，就可以直接通过爱快的VPN连接回家，享受旁路由的功能了。

prettyy

linruo 发表于 2020-3-27 10:54
解决方案1：在旁路由上开启T2TP服务，设置好用户等内容，将爱快路由器上用端口映射，将L2TP服务的端口全部 ...

速度都不行

zhuyanyu

我是开启旁路由SSR服务，并把SSR端口映射到爱快WAN口上 手机电脑APP直接拨号就（科学）了