# 总体思路：
一. 使用openwrt进行pppoe拨号得到一个wan口地址；  
二. 新增一个wireguard接口；  
三. 使用dnsmasq进行国内外DNS解析分流，国内的dns走wan口，国外的dns走wireguard接口；  
四. 使用mwan3和mwan3helper进行国内外ip地址分流；



## wireguard配置

### server端建立wireguard server，不在此详细说明，附上项目地址，执行脚本即可：  
```
https://github.com/angristan/wireguard-install
```
### openwrt 建立wireguard client:
1. 网络-->接口-->添加新接口，协议选择Wireguard VPN

![image.png](/static/img/0531959a81191a46a80ef96cc8721312.image.webp)  

![image.png](/static/img/4d8e9d16f833eaeea6c19a30439c7bb9.image.webp)  

![image.png](/static/img/4f88a6788d8bb87a4f9dfa892969687c.image.webp)
2. 增加防火墙配置

![image.png](/static/img/c5ec09174262c7d3923634123e33656e.image.webp)  

![image.png](/static/img/9e737822768b81ed122577f640fe31d9.image.webp)  
3.  

## mwan3配置
网络-->负载均衡  

![image.png](/static/img/1f1b4961a12adfed7755df4d79aa3902.image.webp)  

![image.png](/static/img/ed7c7d784d8c14276bc60c91f8d29c46.image.webp)  

![image.png](/static/img/6b7c591189198dcfb17973750963217d.image.webp)  

![image.png](/static/img/edf6849cd46fa04ceebd92d668b38b7e.image.webp)  

## mwan3helper配置
服务-->mwan3分流助手  

![image.png](/static/img/7476f241c29ae5d66d31d6bfc8ac9762.image.webp)  

![image.png](/static/img/7dcbd6e257d906184c6aaba6c3c86460.image.webp)  

## DNSmasq配置
1. 下载域名配置文件
```
git clone git@github.com:felixonmars/dnsmasq-china-list.git
```
下载完成后将accelerated-domains.china.conf apple.china.conf  bogus-nxdomain.china.conf  google.china.conf四个文件拷贝到openwrt系统的/etc/dnsmasq.d/目录下  
2. 修改dnsmasq配置文件  
```
root@OpenWrt:/etc/dnsmasq.d# cat /etc/dnsmasq.conf
log-facility=/dev/null
conf-dir=/etc/dnsmasq.d
no-resolv
server=8.8.8.8
server=1.1.1.1

```
3. 重启dnsmasq  
```
/etc/init.d/dnsmasq restart
```

openwrt配置分流

## 相关概念



1. 节点池依赖弹性伸缩服务提供的伸缩组，一个节点池对应一个伸缩组

2. 伸缩组里配置是否开启自动伸缩

3. CA启动参数里填写伸缩组ID

4. 节点池中的节点包括两种：伸缩组内节点和伸缩组外节点

| 节点类型    |  节点来源   | 是否支持弹性伸缩    | 从节点池移除方式  | 节点数目是否受调整数量影响    |
| --- | --- | --- | --- | --- |
| 伸缩组内节点    | 弹性扩容或手动调整数量    | 是  | 弹性缩容或手动调整数量  | 是 |
| 伸缩组外节点   |  用户手动加入节点池   | 否  | 用户手动移除 | 否 |

## 文档  
腾讯节点池文档：https://www.tencentcloud.com/zh/document/product/457/35900

kubernetes弹性伸缩

# 一. 使用脚本安装warp双栈模式（warp d），单ipv4也可以
略  
# 二. dnsmasq配置
1. /etc/dnsmasq.conf文件配置  
```
conf-dir=/etc/dnsmasq.d,.rpmnew,.rpmsave,.rpmorig
```
2. /etc/dnsmasq.d/warp.conf  
如果没有就新建文件，将想要通过warp访问的域名添加进去，本例中是以openai.com结尾的域名
```
[root@instance-20230119-1031 ~]# cat /etc/dnsmasq.d/warp.conf
server=1.1.1.1
server=8.8.8.8

server=/.openai.com/8.8.8.8#53
ipset=/.openai.com/warp
ipset=/.openai.com/warp6   ##ipv6
```
重点网站配置：
```
server=1.1.1.1
server=8.8.8.8
# ----- WARP ----- #
# > Youtube Premium
server=/googlevideo.com/1.1.1.1
server=/youtube.com/1.1.1.1
server=/youtubei.googleapis.com/1.1.1.1
server=/fonts.googleapis.com/1.1.1.1
server=/yt3.ggpht.com/1.1.1.1
server=/gstatic.com/1.1.1.1

# > Custom ChatGPT
ipset=/openai.com/warp
ipset=/ai.com/warp

# > IP api
ipset=/ip.sb/warp
ipset=/ip.gs/warp
ipset=/ifconfig.co/warp
ipset=/ip-api.com/warp

# > Custom Website
ipset=/www.cloudflare.com/warp
ipset=/googlevideo.com/warp
ipset=/youtube.com/warp
ipset=/youtubei.googleapis.com/warp
ipset=/fonts.googleapis.com/warp
ipset=/yt3.ggpht.com/warp

# > Netflix
ipset=/fast.com/warp
ipset=/netflix.com/warp
ipset=/netflix.net/warp
ipset=/nflxext.com/warp
ipset=/nflximg.com/warp
ipset=/nflximg.net/warp
ipset=/nflxso.net/warp
ipset=/nflxvideo.net/warp
ipset=/239.255.255.250/warp

# > TVBAnywhere+
ipset=/uapisfm.tvbanywhere.com.sg/warp

# > Disney+
ipset=/bamgrid.com/warp
ipset=/disney-plus.net/warp
ipset=/disneyplus.com/warp
ipset=/dssott.com/warp
ipset=/disneynow.com/warp
ipset=/disneystreaming.com/warp
ipset=/cdn.registerdisney.go.com/warp


# > TikTok
ipset=/byteoversea.com/warp
ipset=/ibytedtos.com/warp
ipset=/ipstatp.com/warp
ipset=/muscdn.com/warp
ipset=/musical.ly/warp
ipset=/tiktok.com/warp
ipset=/tik-tokapi.com/warp
ipset=/tiktokcdn.com/warp
ipset=/tiktokv.com/warp
```
3. 重启dnsmasq  
```
service dnsmasq restart
```
# 三. 域名解析配置
默认的域名解析服务器设置为dnsmasq
```
[root@instance~]# cat /etc/resolv.conf
nameserver 127.0.0.1
nameserver 100.100.100.100
search tail4dd15.ts.net

```
# 四. ipset配置
1. 新建一个名字为warp的ipset集合
```
ipset create warp hash:ip
ipset create warp6 hash:ip family inet6  #ipv6
```
# 五. 添加route tables
在/etc/iproute2/rt_tables添加一行，如下中的最后一行所示：
```
[root@instance-20230119-1031 ~]# cat /etc/iproute2/rt_tables
#
# reserved values
#
255     local
254     main
253     default
0       unspec
#
# local
#
#1      inr.ruhep
55 warp
```
# 六. iptables以及路由配置
```
iptables -t mangle -N fwmark
iptables -t mangle -A PREROUTING -j fwmark
iptables -t mangle -A OUTPUT -j fwmark
iptables -t mangle -A fwmark -m set --match-set warp dst -j MARK --set-mark 2
ip rule add fwmark 2 table warp
ip route add default dev warp table warp
iptables -t nat -A POSTROUTING -m mark --mark 0x2 -j MASQUERADE
iptables -t mangle -A POSTROUTING -o warp -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
```

如果要删除iptables，请按照如下命令顺序执行：  
```
iptables -t mangle -D PREROUTING -j fwmark
iptables -t mangle -D OUTPUT -j fwmark
iptables -t mangle -D fwmark -m set --match-set warp dst -j MARK --set-mark 2
ip rule del fwmark 2 table warp
iptables -t mangle -D POSTROUTING -o warp -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

iptables -t nat -D POSTROUTING -m mark --mark 0x2 -j MASQUERADE
iptables -t mangle -F fwmark
iptables -t mangle -X fwmark
```
# 七. 修改默认的 rp_filter 策略
<font color=red>注意点，太坑！！！</font>  
Arch Linux 默认的 rp_filter 策略是严格路由匹配，即我收到 ICMP 包的网卡（物理网卡）并不是 最佳路径（默认路由表中VPN才是最佳路径）所以就丢掉了。所以把 rp_filter 改成宽松模式（路由可达即认为数据包合法）
```
sudo sysctl net.ipv4.conf.{all,enp0s3}.rp_filter=2  # 你的网卡不一定叫 enp0s3
```
或者编辑 /etc/sysctl.d/60-rp_filter.conf
```
net.ipv4.conf.default.rp_filter = 2
net.ipv4.conf.all.rp_filter = 2
```

如何使用dnsmasq+ipset+iptables+warp进行数据分流


![image.png](/static/img/96b379fabe656647d41b56d55136b46c.image.webp)  

32764:  from all lookup main suppress_prefixlength 0
这条规则的目的很简单，管理员手动添加到 main 路由表中的路由都会正常转发，而默认路由会被忽略，继续匹配下一条规则。


![image.png](/static/img/16d211605f170bccde248b9c31f86af7.image.webp)

iptables

# slice
## slice扩容
1. 当期望值是cap的两倍以上时，直接扩容到期望值；
2. 当数组小于1024时，扩容到cap*2；
3. 当数组大于1024时，每次扩容25%，直到满足期望值；