2016-11-11 15:25:41
3042点赞
13367收藏
1402评论
前言：大家好，俺又来了，为什么又要是说又，因为最近双十一 路由器经常有活动，而网件的R6400路由器经常做到399的低价，所以很多人需要参考，于是乎发现了我之前的R6400的原创帖子。原创链接：NETGEAR 美国网件 R6400 1750M 双频千兆无线路由器 开箱体验写在前面：大家好，俺又来了。这次机缘巧合下，买到一台比较划算的路由器：网件R6400双频千兆无线路由器。就是这货：美国网件（NETGEAR）R64001750M...7252202狼物语由于俺也一直在关注路由器，因为R6400的原创文章里面，俺有明确指出R6400的优缺点，所以俺将R6400舍弃，乘着最近双十一的优惠，拿下了R7000。于是乎，俺又来到这个原创区，给大家分享俺的R7000体验。这篇文章，主要是俺从开箱到体验，到R7000刷机，梅林固件以及SS组建的过程，详细分享给大家。R7000在外观上，和R6400几乎是一毛一样，只是可以拆卸天线，而R6400无法拆卸而已。这次换R7000，主要原因也是因为无法体验梅林固件，所以才换R7000。R7000商品链接，使用优惠卷以后，在京东最低能做到699元。：美国网件（NETGEAR） R7000 AC1900M 双频千兆无线路由器稳定性不错，200平米左右的住宅覆盖效果不错￥699京东查看百科详情好了，闲话少说，我们进入正题！目录：一、开箱。二、刷过渡固件，再刷梅林固件。三、梅林固件功能体验及特色插件介绍。四、组件SS，看外面的世界。五、体验结束，总结。一、【开箱】：1、首先就是包装，外面的胶被俺撕掉了，全新未拆封。2、包装盒R7000与R6400对比：原谅俺，R6400一直插着在，所以没法拍摄对比图。反正外观是一样的，大家继续看：3、包装盒背面信息，有人需要：4、包装盒侧面信息，大家看看就好：5、打开包装盒以后，R7000躺在里面。这里看，感觉真的和R6400一毛一样的啊：6、里面的说明书，网线，插头等东西，就不仔细看了：7、对了，还有这个天线，包装真仔细：8、插头也挺大的：9、拿在手里感觉挺霸气，外观挺唬人的：10、R7000表面的磨砂质感，手感不错：11、3个天线准备安装：12、R7000背后的界面：13、拔掉天线保护套：14、安装天线：15、天线安装完毕：16、正面照片：真的和R6400太像了啊：。。17、侧面照片：18、正前方有一个USB3.0，可以连U盘，移动硬盘，或者打印机：19、背后也可以选择挂墙上，密密麻麻的孔，是散热么：20、这些开关分别是：重置、LAN千兆接口4个、WAN接口1个、USB2.0、开关和插座接口：21、天线可以调节角度：22、准备好插头，准备开机体验，去刷梅林咯：23、连接上R7000路由器：24、开启以后，好闪亮的灯：亮吓俺的金狗眼，不过还好，可以后台关掉：开箱到此就结束了，有不详细的地方可以指出来。二、【刷过渡固件，再刷梅林固件】：1、首先说下梅林固件版本：截至到11月9日，梅林固件的最新版为：380.62-X7.1 版本。（接下来简称7.1版本）基于最新380.62编译，相关日志请参阅merlin。SS取消固化，移除webshell，因为我们已经有了更好的shell插件。得益于以上改进，非华硕机型MTD固件空间恢复32M。带来的好处就是无需再刷64M固件空间的特制固件就能直接刷入koolshare固件，而且JFFS可用空间接近90M。2、再说说梅林固件的功能：也许很多朋友不太懂，其实俺一开始也不懂，啥是梅林固件，什么东西？简单来说，梅林固件就是一个名字，叫梅林的固件而已。而他的功能是基于华硕的固件进行改版，增加很多丰富的功能。比如说：可以进行双拨，让网线变快，但必须地方支持。还可以进行屏蔽广告的功能。还可以用来SS 等功能。3、下载固件和刷固件：一共有2个文件很重要，主要流程是 先用网件的刷过渡固件，刷好以后，再刷7.1固件即可了。当然，可以到官网下载：过渡固件：www.linksysinfo.org/index.php?threads/asuswrt-merlin-on-netgear-r7000.71108/X7.1梅林固件：koolshare.io/merlin_8wan_firmware/R7000/X7.1如果官网下载很慢，俺将这2个文件整理好，并放到网盘，可以到网盘下载：链接： 密码：vjny4、开始一步一步刷梅林固件了：连上路由器以后，输入 www.routerlogin.net 即可进入到路由器设置界面：5、输入好账号密码以后即可进入到路由器设置界面：账号密码：admin、password6、这个就是网件的设置界面了，已经不重要了，我们要刷梅林固件了：7、进入到高级，路由器升级页面，选中 R7000_380.62_1.chk。就是我们的过渡固件。8、点击上传后，就开始刷机了，大概10分钟后回来就差不多能刷好：9、刷好以后，刷新网页，自动进入到路由器管理页面：当然，也可以输入router.asus.com进入到路由器管理页面：10、按照提示向导设置好，账号密码以及wifi：11、进入到梅林固件了：12、到左下角，管理——固件升级里面选中我们的小宝固件X7.1固件，然后直接点上传：13、刷机很快就能结束，刷完以后，进入就有X7.1了：然后直接到系统管理-恢复按钮内 恢复一次出厂设置：14、弄好以后，再进行格式化：jffs分区，在系统管理，系统设置里面：勾选Format JFFS partition at next boot，然后点击应用本页面设置，待设置保存后，重启路由器。15、格式化jffs分区后请确保此页面的 Enable JFFS custom scripts and configs勾选是.16、然后重新启动下路由器，就彻底刷机完毕！到底，从刚刚拿到手的R7000原厂固件，经过刷过渡固件，到刷小宝梅林固件X7.1就完全结束了。是不是非常简单呢。三、【梅林固件功能体验及特色插件介绍】：1、软件中心之屏蔽广告，包括各大门户视频网站的广告：在梅林固件左下角有个Software Center，大意是软件中心的意思：安装这个koolproxy插件，并点击进去，打开它，即可。然后进入各个门户网站以后，点开视频，直接看，所有广告已经被去除。为了演示，俺特意录制了一个视频，大家可以看看。这个功能简直吊炸天！2、软件中心之迅雷远程：安装完下面的迅雷远程以后，如果未绑定，会直接出现绑定码，再到迅雷页面内进行绑定即可。插入一个移动硬盘到R7000前面的USB3.0接口的地方。然后直接添加任务就可以进行远程下载了，比如你在公司，可以将种子添加，会自动将影片直接下载到移动硬盘内。回家就能在电视上直接访问 移动硬盘的电影进行播放了。3、网络共享功能：当插入了移动硬盘在USB3.0的接口以后，进入到计算机网络，可以看到一个NETGEAR的电脑图标。点进去，就是移动硬盘里面的文件夹了，直接可以在任意电脑进行访问，和服务器一样的感觉。测试了一下从路由器的接口复制到电脑上的速度：大概27M/S，我看有些人能达到50M/S，有可能是俺的移动硬盘是很早很早之前买的原因吧，要是SSD的，应该会快很多。但是都没有NAS快，俺有NAS了，这个也不太重要了。可以看看俺的NAS传输速度，100M+/S不到500元的闲置电脑，更换55元的机箱——组建家用黑群晖NAS一、前言：大家好，俺又来了。这篇原创很早就在构思怎么写了，因为确实作为一个数码爱好者来说，当得知有群晖威联通这种NAS的东西存在的时候...2504482455狼物语4、梅林自带的USB相关应用：比如说无线打印，共享硬盘，包括服务器中心，可以在公司访问家里的路由器上面的文件等，还有自动备份功能。这些功能都非常的强大。这些功能都非常的强大，大家根据个人的需要进行设置即可，比网件的设置界面友好很多。5、双拨功能，实现网速叠加：需要根据地方的运行商支持，假如支持的情况下，家里的网络可以翻倍，比如50M的网络，下载6M/S，双拨以后能做到12M/S。进入到外部网络，按照下图设置：应用以后，在互联网设置里面会多出一个选项：将这个选项修改为输入账号密码登录的样式，并输入相同的账号和密码：到最下面，将MAC地址获取，然后修改后面的数字 随便改个数字：保存以后，重新启动下路由器，进入网络地图首页，就可以看到2个联网信息：由于我一直没法双拨成功，所以也没网络测试了，但是网络上的很多教程都是按照这个方法来。据说出现这个密码错误提示，是因为俺家里的网络不支持双拨，俺就演示给大家，有需要双拨的，可以试试！6、发射功率调整，默认是50%功率。调整100%后和调整前的对比： 其实没有增加多少信号，只是信道变化而已。在室内信号还是非常好的。由于俺的手机不支持5G信号，所以就没测试5G信号的强度了。梅林特色的功能还有很多，具体就不演示了，大家可以继续挖掘。。。四、【组件SS，看外面的世界】：1、首先进入软件中心，安装下面这个文件：2、按照下面设置好，一开始总失败，是因为没有把SSR打勾：这个模式建议就弄第一个，可以国内国外流量区分开来。当然，也可以选择全局的。。3、设置好以后，出现下面这2个都是working...即可：4、测试了一下，一切正常：5、在墙外学习也是非常不多的体验：至于SS账号如何获取，暂时不好说，有免费收费的。速度流量都不一样，这里不方便说，怕和谐，希望大家线下自己找下。组件好SS以后，这个网络下的所有设备，手机，IPAD都可以去墙外的世界了。。五、【体验结束，总结】：转眼间又到了说离别的时候了，这次测评写得还是比较匆忙的，毕竟才买回来就开始发布原创了。由于有了之前R6400的经验，所以这次主要是针对梅林固件的细节做原创，至于网件原厂的固件，可以参考之前R6400的原创。既然到了总结的时候，就先说说优缺点：优点：1、毋庸置疑，也是俺从R6400换R7000的理由，可以刷 小宝梅林固件。丰富的扩展插件，让自己的路由器做到真正意义上的智能。2、屏蔽广告，非常好用，点开即可直接观看视频。。3、挂载SS，看墙外的世界，而且是整个网络下的所有设备都支持哦，简直厉害。4、常用路由器该有的功能都有，4个千兆LAN网口，无线打印，远程下载，网络共享，自带的功能就挺丰富。5、同价位下，比不支持梅林固件的高端产品，还具有性价比，这个非常适合。6、信号上和R6400其实差不多，家里该覆盖的地方都覆盖上了，比之前的TP路由器，要信号好不少。缺点：1、据说发热量会比较大，在差不多的价位下，比这个多100块钱的 华硕AC68U，有3年保修，而且担心华硕以后固件闭源，那么网件用户就只能用旧版本固件了。2、稳定性还没测试，也是据说，喜欢折腾的用户可以用网件，要是需要稳定的，还是用华硕的AC68U吧。3、其它缺点暂时想不到了，要说的话，价位上还是比一般几十块，上百块的路由器，要贵不少，还是得按需购买，对于用不着很多功能的用户来说，这款路由器价格也许就是缺点吧。优缺点分析结束。好了，本次原创到此结束，感谢各位的收看，如果您也是购买了R7000路由器，觉得这篇文章对您有帮助的朋友，可以打赏点碎银，或者点击收藏，以及评论，感谢各位。再见！。。。尾巴：路由器在很早之前就出现了，那时候觉得TP就算不错的品牌了。特别是当无线路由器出现的时候，上网方式变成了WIFI连接的时候，路由器在俺的心中，真的是黑科技一样的产品。时过境迁，现在的社会上，基本上人人家里都有1个以上的路由器，俺不是路由器的发烧友，但是一样也被网件，小米，华为，华硕对这些路由器做出的改变而心动。就最近1年，前前后后买过4-5个无线路由器，特别是用了小米的路由器，下载让我真的觉得方便。后来换了R6400，让我对路由器的折腾，和手机刷ROM一样有趣。现在终于入了R7000，其实在很早之前一直打算入AC68U，因为很多人用过那款，而且评价也不错。毕竟华硕是亲儿子，而且还有3年保。网件只有1年。对于这些路由器，我想说的是，如果您家里需要我上面列举的一些功能，那么您可以考虑入手，如果不需要，真的不如几十块，或者免费的菲讯路由器。避免心里的落差感。值得一说的是，这款路由器还支持 唤醒功能，以及花生壳的功能，我暂时没有去测试，俺买的花生棒和向日葵开机棒，都要200呢。早知道就早点入手这款路由器拉。最后，在离开之前特别要说一句，路由器最终的目的是为了服务家庭的网络环境，让网络运行更加的稳定。它最好是躲在墙角或者弱电箱里，几个月甚至一年都不去碰它动它，它就默默无闻的为着整个家庭服务，覆盖更好的信号。这才是路由器最好的使命，俺喜欢折腾，但是由R7000开始，停止对路由器的折腾。希望它能一直如上述一样稳定。感谢大家的观看，希望下次再见，俺会再继续分享自己购买的数码产品。

2019-09-14 19:36:47
74点赞
559收藏
75评论
最近去联通营业厅续约，联通现在新合约送两条宽带了，本着物尽其用不浪费的精神，于是就有了这篇折腾文。首先是我家现在的网络结构布线图电信宽带弱电箱内光纤入户，光猫桥接模式，光猫IPTV口直接连接客厅IPTV网线进入书房连接拨号的路由器，路由器下挂PC、一个迅雷下载宝做下载器，然后路由器一根线回到弱电箱内交换机，交换机线分到各个房间。南边左起三个房间 主卧、书房、客厅分别有两根线， 其他房间一根线。现在因为联通活动多给了一条宽带，准备做双线路，但是书房只有2根线。虽然AC68U支持双线路，但是弱电箱到书房少一根网线。并且都是200M宽带单线复用带宽不足。而AC68U的体积和发热又不适合塞进弱电箱里。于是就有了本次的主角，ubnt er-xubnt ER-X传说中的弱电箱神器，超级小巧的造型，只有手掌大小，专门为弱电箱准备。新设备加入后新的网络图变成了下面这样预想中的网络地图弱电箱里塞了2个光猫，1个路由1个交换以后，已经变成了烤箱弱电烤箱理线的时候发现弱电箱空间比预想中的大得多，早知道就不买er-x 直接软路由了，空间完全够用。不过既然买了就好好用了。交换机接口够，还方便盘线，就把原定接在路由上的PC和AP都接到了交换机上了。现在er-x作为主路由，负责拨号、策略路由、负载均衡AC-68U作为AP、下载服务、SMB文件服务迅雷下载宝作为透明网关和代理服务器处理部分网站的访问这样做的而原因是路由器的CPU再好也只是低频的RISC CPU，绝对算力还是不足，高负载卡顿在所难免。想一个设备搞定所有，得上桌面平台的软路由才行（怨念）。所以还是拆分设备各司其职。这里有个问题是其实AC68U的USB读写性能很差，不如用下载宝下载文件。但是下载宝作为透明网关我设计的要求是可以随时拆除，而挂了硬盘就不方便移除了，所以下载的任务就交给AC68U了。下面开始正式折腾路由开箱之后自然是升级最新固件了。官网下载最新固件，GUI下上传-升级一气呵成。两个注意点：1. 我用的是1.10.10是旧核心的最新固件，几乎没有bug。2.x换了新核心，论坛反应bug不少，转发性能还小有倒退。我力求稳定不折腾，所以就不用最新的了。2. 升级完固件之后进入CLI命令提示行模式，根据提示升级到最新的引导区程序。开始配置过程，这里出现了第一个问题。网上教程很多是早期基于1.6、1.7系统的，那时候向导模式bug多，所以很多人推荐全部cli命令提示行配置，但是现在已经10.10了，常用配置的向导模式已经很完善了，没必要折腾自己用cli。 当然有些命令cli用起来比较方便。首先是双线路配置，直接用wizards中的load-balance设置，分别选择两条线路的物理接口，选择pppoe拨号，填入用户名和密码，然后在用户设置中修改默认的用户名密码，打开默认防火墙，提交后重启。这样最基本的双拨就弄好了。并且配置了一系列缺省设置，比如switch，firewall，mtu等等。之后也可以用向导模式配置upnp等常用功能向导模式我这里是联通pppoe1接入eth1，电信pppoe3接入eth3，下面相关接口就不重复说了。理论上重启完之后就可以双线上网了，但是这还是远远不够的，下面调整一些路由器的基本设置。打开硬件转发设置系统DNS也可以使用CLI命令set system offload hwnat enable#打开硬件转发，10.9以后硬件转发可以和防火墙并存，不要被老教程骗了set system time-zone Asia/Shanghaiset system name-server 119.29.29.29set system name-server 114.114.114.114#设置系统时区，默认DNS服务器，双线路一定要手动指定服务器。避免dns解析乱跳。然后是PPPOE设置PPPOE配置set interfaces ethernet eth1 pppoe 1 default-route noneset interfaces ethernet eth1 pppoe 1 name-server noneset interfaces ethernet eth3 pppoe 3 default-route noneset interfaces ethernet eth3 pppoe 3 name-server none#关闭默认的路由和dns设置，使用系统统一设置set interfaces ethernet eth1 pppoe 1 mtu 1480set interfaces ethernet eth1 pppoe 3 mtu 1480set firewall options mss-clamp mss 1440#设置对应的 mtu mss值，根据自己的网络环境设置将两条线路自动配置的路由和DNS关掉，由er-x接管，这里我遇到了一个bug，联通线路拨号后如果不自动获取路由的话，会无法访问网络，显示拨号获取了IP但是无法进行网络连接，这应该是本地联通的问题。电信全关掉就可以正常拨号。然后调整DHCP设置，这里我将我的所有有线设备都添加到了静态DHCP中手动分配IP，所有走wifi的移动设备使用自动分配。状态页面配置config tree配置这里说一下，ubnt er-x修改配置的方法有三种，两种是在GUI中，分别是在config tree中修改，和在状态页的向导中修改，还有一种是在命令提示行下命令修改。set service dhcp-server shared-network-name LAN subnet 192.168.1.0/24 start 192.168.1.101 stop 192.168.1.150set service dhcp-server shared-network-name LAN subnet 192.168.1.0/24 default-router 192.168.1.1set service dhcp-server shared-network-name LAN subnet 192.168.1.0/24 dns-server 119.29.29.29set service dhcp-server shared-network-name LAN subnet 192.168.1.0/24 dns-server 114.114.114.114set service dhcp-server shared-network-name LAN subnet 192.168.1.0/24 lease 36000#DHCP分配范围set service dhcp-server shared-network-name LAN subnet 192.168.1.0/24 static-mapping RT-AC68Uset service dhcp-server shared-network-name LAN subnet 192.168.1.0/24 static-mapping ip-address 192.168.1.254set service dhcp-server shared-network-name LAN subnet 192.168.1.0/24 static-mapping mac-address ff:ff:ff:ff:ff:ff#静态DHCP分配下面开始配置双线路负载的问题。我的思路是联通线路走联通线路，电信线路走电信线路，之外的线路负载均衡自动选择。首先是配置三个条件的路由表，这里GUI里可以直接用routing页面的向导配置，也可以在configtree中配置，不过我觉得是没有直接在CLI下用命令配置的方便，下面只贴命令了，命令结构其实就是对应的config tree中的层级，对照着命令用GUI配置也是可以的。这里插入一下下CLI命令提示行模式的基本操作，可以使用网页虚拟终端，也可以使用SSH连接configure
#进入设置模式#进入设置模式后输入相关配置命令commit
#提交修改，未提交的命令不会生效discard
#取消修改，放弃所有未提交的修改save
#保存，不保存的设置会在下次重启的时候失效exit
#退出配置模式#拨号的控制命令如下disconnect interface pppoe1
#断开pppoe1连接connect interface pppoe3 #pppoe3拨号这些是一些基础命令，也可以在终端中直接按？获得帮助，或者按tab自动补全命令或者显示可补全的命令。下面开始配置set protocols static interface-route 0.0.0.0/0 next-hop-interface pppoe1set protocols static interface-route 0.0.0.0/0 next-hop-interface pppoe3#默认路由表为双线路，用于负载均衡和故障转移set protocols static table 1 interface-route 0.0.0.0/0 next-hop-interface pppoe1#路由表1为单联通线路set protocols static table 3 interface-route 0.0.0.0/0 next-hop-interface pppoe3#路由表3为单电信线路set load-balance group G interface pppoe1set load-balance group G interface pppoe1 weight 50set load-balance group G interface pppoe3set load-balance group G interface pppoe3 weight 50#设置负载均衡的比例，我这里两根线是一样的带宽就直接设置成50：50了，带宽不对称的根据自己需要设置然后修改防火墙配置，向导模式中已经建立一系列规则，其中就有针对线路的选择的规则，这里我们直接在这基础上修改，不用额外增加规则。在config tree中修改会比较方便，但是修改的地方很零散，我就偷懒不截图了，直接放上命令，各位对应查找就好。set firewall modify balance rule 30 description "telenet"set firewall modify balance rule 30 destination group network-group CHINANETset firewall modify balance rule 30 action modifyset firewall modify balance rule 30 modify table 3#电信IP走电信线路set firewall modify balance rule 50 description "unicom"set firewall modify balance rule 50 destination group network-group UNICOMset firewall modify balance rule 50 action modifyset firewall modify balance rule 50 modify table 1#联通IP走联通线路下面导入联通和电信的IP列表，列表来自APNIC的统计，网上都可以查到然后将这些IP添加到网络组中set firewall group network-group CHINANET network 1.0.1.0/24set firewall group network-group UNICOM network 1.24.0.0/13这里可以写个脚本批量导入脚本编写格式如下#!/bin/vbashsource /opt/vyatta/etc/functions/script-templateconfigureset firewall group network-group CHINANET network 1.0.1.0/24set firewall group network-group ******* network 0.0.0.0set firewall group network-group UNICOM network 1.24.0.0/13使用方法是，将写好脚本传到er-x，进入cli命令提示行chmod +x script
#赋予权限configure #进入配置模式./script
#执行脚本commitsaveexit
#提交保存退出注意的是因为列表数目很多，脚本执行和commit都会比较慢，写入电信脚本大概要花10分钟，提交也要花5分钟，联通的会快一些，要耐心等待。然后就是我遇到的本次折腾最大的一个坑，因为要加载巨量的地址列表，所以写入地址后er-x的重启速度会变得极慢。极慢的意思是输入重启命令后到重新可以连入要花费超过20分钟的时间，期间路由器没有任何反应。如果这时候你等不及断电，结果就是路由器挂掉，需要reset按钮恢复出厂设置重来。所以各位童鞋一定要有耐心啊。到此双线路负载均衡的部分就做好了，很多文章说要将80 443这些端口数据绑定到一条线路上避免线路乱飘，导致https或者网银出问题。我并不喜欢这么做，怎么能做影响性能的事情呢。这里用了另一种解决方法，就是DNSmasq本地DNS服务。并且利用缓存功能。短时间内对同一域名的请求会直接调用DNSmasq的缓存指向同一IP，通过IP直接就固定了联通或者电信线路。首先打开dnsmasq服务set service dhcp-server use-dnsmasq enable设定dnsmasq默认查询地址，重要，开启dnsmasq后，会在本地建立dns缓存所以默认查询地址一定要选择可靠的来源，速度不一定是最快的，反正有缓存，一回慢，二回就快了set service dns forwarding name-server 119.29.29.29设置缓存，默认150，参考了一些人，大家普遍认为400以下不足以喂饱，1000或者1500以上提升太小加上个人访问习惯问题，常用网站并不是很多，所以我这里比较保守的设置了600set service dns forwarding cache-size 600然后将系统dns和dchp分配的dns都改由dnsmasq服务接管delete system name-server 119.29.29.29delete service dhcp-server shared-network-name LAN subnet 192.168.1.0/24 dns-server 114.114.114.114set system name-server 192.168.1.1set service dhcp-server shared-network-name LAN subnet 192.168.1.0/24 dns-server 192.168.1.1好了，至此就折腾好了，下面就是激动人心的测速环节了。那么有请大名鼎鼎的speedtest出场，（鼓掌）联通服务器round1，联通服务器测速，ping 2ms 下载249.53Mbps 上传34.88Mbps，200M网络没问题电信服务器round2，电信服务器测速，ping 22ms 下载233.73Mbps 上传36.99Mbps，200M网络，毕竟是北方，电信的ping比联通差了那么一丢丢啊移动服务器round3，找了个移动的服务器，非联通非电信，负载均衡生效，下载464.98Mbps，上传76.04Mbps。200M联通+200M电信=400M双线 完美叠加，撒花交叉测试round EX，断开联通线，用电信线路使用联通机房测速。ping41ms，下载232.79Mbps，上传36.07Mbps。测速正常，故障转移工作正常。手机测速再用手机来一发，wifi也可以跑满速，可喜可贺。结论：完美符合预期。折腾大成功！下面是一些特别网站的访问策略了准备：下载宝一个，刷padavan，工作在网关模式，设置内网IP192.168.1.250，DNS使用cisco的opendns 208.67.222.222，打开DNS验证。配置全局透明代理。用脚本将唯一的网口设置为lan口。现在下载宝作为一个辅助网关，作用是将接受到的请求全部使用代理访问。准备就绪，下面只需要将希望的流量指向下载宝就可以了。这里我没有使用传统list或者黑白名单方法，原因是列表过大，影响性能，还记得联通电信IP加载需要花费的20+分钟么。并且实际上路由自动化的功能主要是服务电视平板设备，PC手机直接可以使用本地客户端进行连接。而电视平板使用的网站是及有限的，所以不需要大而全的规则。配置方法：首先是新添加一个网关，指向下载宝set protocols static route 0.0.0.0/0 next-hop 192.168.1.250设定新的路由表，指向上面的网关set protocols static table 2 route 0.0.0.0/0 next-hop 192.168.1.250添加防火墙规则，将地址组GxW中的地址使用路由表2指向下载宝set firewall modify balance rule 20 description "fuXk GxW"set firewall modify balance rule 20 destination group address-group GxWset firewall modify balance rule 20 action modifyset firewall modify balance rule 20 modify table 2设定对应的地址组set firewall group address-group FxW然后只需要将我们需要的地址添加到列表中就可以了set service dns forwarding options ipset=/gmail.com/GxW#使用ipset添加域名，ipset会将指定的网站临时作为指定的地址组IP处理set firewall group address-group FxW network 8.8.8.8#使用防火墙规则添加IP地址，传统方式好了，这就结束。开心的上网吧，（具体效果就不贴图了）最后记得将配置保存一份以防万一哦。感谢观看