如何让路由器 A 的所有流量都通过路由器 B 转发？

[wanghr64]

宿舍和学校系楼工位各有一个路由器：

• 宿舍的是 A ，NAT 网段 192.168.66.x ，WAN 网段 172.26.x.x
• 工位的是 B ，NAT 网段 192.168.77.x ，WAN 网段 172.26.x.x

两个路由器都是 ac2100 ，都刷了 openwrt ，可以通过 172.26.x.x 网段互通。

现在的问题是，工位的网络出口是联通，质量很好，ipv4 好像都能有对等千兆。宿舍的网络出口是鹏博士，到了晚上十点之后拥塞很严重。想让宿舍路由器 A 的所有非 NAT 路由都先经过工位路由 B 。具体应该是怎样的思路？

[sds7ss]

下一跳网关设置为 B 的地址

[wanghr64]

@sds7ss 这个需要考虑防火墙或者认证之类的吗？如何保证除了我之外的人没法通过 B 这个路由器路由出去呢？

[supemaomao]

策略路由，通过源地址匹配，把你的流量下一跳都去 B

[ochatokori]

@wanghr64 #2 那就 iptables 把来自 A 除外的地址的转发流量都拒绝了

但是你这个场景，我建议搞个三层 vpn 就行了，pptp 都行，认证转发都有了。
以前我也是宿舍晚上断外网，用 pptp 走内网到工位上外网

[billlee]

首先，只给给 172.26.x.x 不给掩码是无法判断两个路由在不在一个网段上的。如果同一个网段，可以设置下一跳路由，认证可以 IPSec 解决。如果不是同一个网段，就要 VPN 类的方案了。当然，同一个网段也可以用 VPN, 隧道 + 认证一起解决了

[wanghr64]

@billlee
@ochatokori
@supemaomao
@sds7ss
感谢，综合了一下打算用 wiregard

[TomVista]

ssr+ socket5 直接全部转过去呗, 修改一下配置就成,socket5 还能加密码 , 不吃路由器性能

[Fred0410]

有点像我以前在学校里上网的情况，PPTP 也可以