LEDE/OpenWrt下的单线多拨和负载平衡,记下以后有可能跳进去的坑,减少走弯路概率。
前戏
多拨可以是单线多拨,也可以是多个物理WAN同时拨号。它们的区别是:
- 单线多拨一般使用macvlan虚拟出网卡
- 多个物理WAN同时拨号用不同的interface直接获取WAN ip
- 若LAN口有空闲,也可以利用OpenWrt的VLAN交换机划分多余的LAN口为单独的VLAN,配置成WAN实现多个物理WAN
手上的破路由MT7620只有一个WAN,默认情况下只能获取到一个WAN ip
所以这里只讨论单线多拨。后面两种情况(物理WAN)比较容易配置,可以参考其它资料。
虚拟网卡
安装macvlan内核模块,实现虚拟网卡
opkg install kmod-macvlan
先确定物理WAN是哪个物理接口,下图为我的路由器WAN的物理接口为eth0.2,所以命令的$WAN_INTF为eth0.2
创建虚拟接口
创建一个临时的虚拟接口veth0(关机后会失效veth0)
# 替换为你的WAN物理接口
export WAN_INTF=eth0.2
ip link add link $WAN_INTF name veth0 type macvlan
ifconfig veth0 up
若要想创建永久的虚拟网卡接口,可以写入到系统配置中(关机重启仍然保留veth0)
vi /etc/config/network
# 添加内容
config device 'veth0'
option name 'veth0'
option ifname 'eth0.2'
option type 'macvlan'
接着可以基于这个veth0接口创建WAN2接口了
创建拨号接口
在Luci界面的Network->Interfaces里面,点击Add new interface,配置物理接口为veth0,新接口这里名为wan2
对其配置DHCP/PPPoE等,测试获取到正常IP,方可进行下一步。
ifconfig
# 可以看到获取到IP
veth0 Link encap:Ethernet HWaddr xx:xx:F3:0A:79:5C
inet addr:192.168.2.122 Bcast:192.168.2.255 Mask:255.255.255.0
inet6 addr: fe80::34ae:f3ff:fe0a:795c/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:101169 errors:0 dropped:174 overruns:0 frame:0
TX packets:5424 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1
RX bytes:10191279 (9.7 MiB) TX bytes:611389 (597.0 KiB)
测试防火墙规则
我们把WAN(原来的接口)关掉:在Luci界面的Network->Interfaces里面,WAN右侧的Stop,排除原来WAN的影响。
防火墙中Covered Networks勾选新的接口,使得LAN发往WAN2的数据包具备Masquerad的SNAT能力。
在局域网任意主机测试一下,能否打开任意网页。此时是单纯用WAN2上网,排除WAN的接口。测试能上网,方可进行下一步。
我们把WAN(原来的接口)重新恢复,在Luci界面的Network->Interfaces里面,WAN右侧的Connect
设置跃点
对WAN2和WAN两个接口设置不同的跃点,例如10,20。
负载平衡
如果你事先得知ISP多拨后按端口限速,那多拨后没法叠加网速,负载平衡就没必要了。
安装mwan3
opkg install mwan3 luci-app-mwan3
前往在Luci界面的Network->Load Balancing。在Configuration下面四个标签内,默认的配置全部删掉。
- interface
- Members
- Policies
- Rules
删掉配置的目的是,很多情况下,路由器实际接口都跟MWAN3默认配置不一致。当然若你是高手,可以不删除,手动配置。
下文将按照从上到下的顺序配置好MWAN3
- interface
- Members
- Policies
- Rules
添加接口
定位到MWAN3的interface标签,将wan和wan2分别填入,点击Add,配置ping的服务器就可以了。其它保持默认配置。
添加成员
基于接口,配置某一接口的跃点与权重组合值。
定位到MWAN3的Members标签,这里以添加WAN接口的权重跃点1,权重2为例,我把这个规则命名为wan_m1_w2
将wan_m1_w2填入,点击Add,直接指定接口wan,跃点,权重即可。
路由优先发往跃点值较小的接口。跃点值相同的接口,按权重走路由。
我建立了几个成员,仅供参考
名字 | 接口 | 跃点 | 权重 |
---|---|---|---|
wan_m1_w2 | wan | 1 | 2 |
wan2_m1_w2 | wan2 | 1 | 2 |
wan2_m1_w1 | wan2 | 1 | 1 |
添加策略
基于成员,配置某一策略的路由走法
定位到MWAN3的Polices标签
我们创建一个走负载平衡的策略,即wan与wan2跃点一样,且权重一样。我把这个策略命名为balance
将balance填入,点击Add
将MemberUsed设为两个:wan_m1_w2和wan2_m1_w2,把LastResorted设为Unreachablbe。这样完成了一个最简单的策略。
同理,我们也可以创建一个只走wan2的策略,我把这个策略命名为wan2_only
将wan2_only填入,点击Add
将MemberUsed设为:wan2_m1_w2,把LastResorted设为Unreachablbe。
添加路由规则
基于策略,可以配置某个协议/IP的路由。
定位到MWAN3的Rules标签
添加一个默认规则,走wan2_only的策略,我把这个策略命名为default_route
将default_route填入,点击Add,把Policy assigned指定为wan2_only即可。
同理,我们可以指定自己Shadowsocks服务器(比如3.4.5.6)走负载均衡的策略,我把这个策略命名为ss_route
将ss_route填入,点击Add,把Destination address设为3.4.5.6/32,把Policy assigned指定为balance即可。
故障排除
如果在MWAN3中看到红色的警告/错误,请善于使用搜索,确保无警告无错误。
测试下载大文件,进入Network->interfaces,对于负载平衡的策略,理论上可以看到wan和wan2接口的收发流量均有变化。
至于网速是否有叠加效果,还是取决于ISP。