能不能限制子路由器下的某一个网段不走代理？

[woodsonwoods]

我在软路由192.168.8.1上安装的passwall，192.168.8.2是一个子路由，其下有192.168.9.0/24和192.168.10.0/24两个子网，我希望仅让192.168.9.0/24走代理。
我已经在软路由上添加了相应的静态路由，把192.168.9.0/24和192.168.10.0/24两个子网的网关指向了192.168.8.2，在192.168.8.0/24上能够访问这两个子网的设备。
我在访问控制里添加了一条规则：“源地址：192.168.10.0/24，TCP 不转发端口：所有，UDP 不转发端口：所有”
但是没起作用，如果把源地址改为192.168.8.2，则两个子网都无法代理了。

请问有没有办法能够实现允许代理192.168.9.0/24，禁止代理192.168.10.0/24？要是不支持的话我就再想办法改一下网络结构

[wlrsx]

GPT4o 的回答：
根据你的描述，看来你已经在软路由（192.168.8.1）上配置了Passwall，并且通过添加静态路由实现了对不同子网的访问。但是你想实现的是仅让192.168.9.0/24网段走代理，而192.168.10.0/24网段不走代理。你已经尝试使用访问控制规则来实现这一点，但未能达到预期效果。

要达到你的目标，可以尝试以下几种方法：

方法一：在Passwall中配置策略路由

1. 打开Passwall：

   • 登录到你的软路由管理界面，进入Passwall设置页面。

2. 配置自定义ACL：

   • 通常在Passwall中，你可以添加ACL（访问控制列表）规则。确保创建一条规则，指定源地址为192.168.10.0/24，并设定“不通过代理”。

3. 策略路由设置：

   • 检查Passwall是否有策略路由（Policy Routing）功能。根据来自不同源地址的数据包的规则路由，确保你为192.168.9.0/24和192.168.10.0/24分别配置了不同的路由策略。
   • 确保192.168.9.0/24的流量通过代理，而192.168.10.0/24的流量直接访问。

方法二：在主路由进行iptables规则设置

你也可以通过在主路由上配置iptables规则来实现目标。

1. SSH登录到你的软路由：

   • 使用SSH登录到192.168.8.1的主路由。

2. 添加iptables规则：

   # 不让192.168.10.0/24网段的流量走代理
   iptables -t nat -A PREROUTING -s 192.168.10.0/24 -j RETURN
   
   # 确保192.168.9.0/24网段的流量走代理
   iptables -t nat -A PREROUTING -s 192.168.9.0/24 -p tcp -j REDIRECT --to-port 你的代理端口

   请将你的代理端口替换为你的具体代理服务器使用的端口。

3. 保存iptables规则：

   • 确保iptables规则在重启后仍然有效，可以将规则保存到一个脚本文件中，并在系统启动时运行这个脚本。
   • 或者使用iptables-persistent包（如果支持）来保存和恢复规则。

方法三：改变网络结构

如果以上方法不可行，可以考虑通过更改网络结构来实现目标。例如：

• 在子路由器（192.168.8.2）上配置不同的防火墙规则或者代理规则，分别对不同子网进行控制。

总之，具体选择哪种方法取决于你的软路由和Passwall版本的具体特性以及你熟悉的操作方式。希望上述方法可以帮助你实现仅让192.168.9.0/24网段走代理，而192.168.10.0/24网段不走代理的目标。

[XueqiangDong]

为什么我的passwall没有策略路由选项？并且我配置了访问控制，计划针对不同的wifi 热点使用不同的节点，但是不起作用