1、首先下载国内IP段地址

https://ispip.clang.cn/

https://ispip.clang.cn/all_cn.txt

2、在ikuai系统中进行ip组配置

  • 网络配置→终端分组设置→IP分组→添加国内IP段

  • ikuai 每个分组的 ip 只能添加 1000 条，因此需要手动添加 9 次。

  • 配置需要分流的设备，这里我选择将 DHCP 内的全部设备都配置为内网设备，并添加 ip 段。

  • 注意：上述内网设备不能包含 OpenWRT 旁路网关的 IP 地址

3、配置分流规则

  • 留空分流→分流设置→端口分流

  • 1）配置旁路由的流量直接走 WAN 网关，定义为外网线路，源地址输入旁路网关 IP

  • 2）配置下一跳网关，线路地址为旁路由网关 IP 地址，源地址选择上一步操作中的内网设备（默认所有设备都走旁路网关）

  • 3）配置外网线路直接走 WAN 网关，源地址选择内网设备，目的地址选择国内 IP 组（共 9 组）

  • 上述配置完成后，即可分流。iKuai 默认是最后配置的规则最先生效，所以国内 IP 直接走 WAN 口，非国内 IP 跳到旁路由，随后加密走隧道后，由旁路由走 WAN 口

4、配置DNS分流

  • 网关配置好后，为避免 DNS 污染，需要利用自建的DNS服务器进行分流。也可利用OpenWRT进行 DNS 分流。

  • 在 ikuai 中选择网络设置→DNS设置→DNS设置→DNS加速服务勾选开启

  • DNS 加速模式选择第三方代理模式

  • 第三方 DNS 服务器选择旁路网关地址

5、配置DHCP

网关和 DNS 均为iKuai的 lan 口 IP 地址，注意不要包含旁路由地址