旁路由的passwall无法代理爱快主路由vlan中ip地址的流...

hegkgk

您好
问题描述：
光猫：联通千兆，桥接模式
主路由：pve系统版本8.2.2 ，pve系统的爱快，爱快版本3.7.11  ，lan口地址 192.168.1.1 【简称1.1】 ，vlan20网络地址192.168.2.1  vlanID为20，wan口拨号，lan口和vlan20提供dhcp，在dhcp静态分配中依据手机mac地址分配到静态ip 2.1 属于vlan20线路，创建vlan20网络，在ac管理的ap中 将ssid1 vlan id 为20。
旁路由：pve系统的openwrt分支immortalwrt【简称op系统】，版本21.02.7   ,取消dhcp服务，passwall 版本4.77-5 代理工具使用访问控制功能，让指定ip地址走指定节点代理
无线ap，爱快Q3000的AP模式
手机：苹果国行X和11，小米9
ip地址  爱快主路由 192.168.1.1     op系统旁路由 192.168.1.5    爱快vlan20 192.168.2.1
问题：爱快vlan网络可以正常使用，op系统和爱快vlan20可以相互ping通，想要使用passwall访问控制代理vlan20的流量，实现每个手机对应不同的ip节点和mac地址，但是将爱快主路由vlan20 ip地址 192.168.2.1 添加到 passwall访问控制的源地址中，连接wifi后苹果x和11国行版手机只能直连国内网络，无法走代理节点出国。问题出在哪里？
使用passwall因为可以实现访问控制功能，使用爱快的vlan因为可以设置ip地址和mac地址，可以实现多手机对应多个ip不同mac地址
十分感谢回答！！
以下截图：

seer5220

手机终端获取的默认网关是 192.168.2.1 ，还是192.168.1.5 ？

seer5220

seer5220 发表于 2024-6-11 15:10手机终端获取的默认网关是 192.168.2.1 ，还是192.168.1.5 ？

手机的默认网关要指向旁路由

小夏在这里

这么大胆?

消息来自爱快e云

hegkgk

seer5220 发表于 2024-6-11 15:10手机终端获取的默认网关是 192.168.2.1 ，还是192.168.1.5 ？

感谢回答，苹果手机连接爱快的vlan的wifi，网段时 2.X网段，网关指向2.1 ，网关手动改为1.5，手机无法联网。

yaojbo

试试把192.168.2.1下的设备IP源，设置端口分流（下一站转发）到192.168.1.5，再到192.168.1.5那里设置SNAT为192.168.1.5

hegkgk

yaojbo 发表于 2024-6-13 08:17试试把192.168.2.1下的设备IP源，设置端口分流（下一站转发）到192.168.1.5，再到192.168.1.5那里设置SNAT ...

感谢回答，
“试试把192.168.2.1下的设备IP源”，
”再到192.168.1.5那里设置SNAT为192.168.1.5“，
请问这两句怎么操作，麻烦给个提示，方便发我去搜关键词，

yaojbo

设置置端口分流（下一站转发）到192.168.1.5，再到OpenWrt的192.168.1.5那里设置SNAT为源地址强制绑定为192.168.1.5

hegkgk

yaojbo 发表于 2024-6-13 23:49设置置端口分流（下一站转发）到192.168.1.5，再到OpenWrt的192.168.1.5那里设置SNAT为源地址强制绑定为192 ...

非常感谢，我去试试，