之前写过一个版本，基于380.x的，一开始好用，最近过来发现不好使了。索性把家里路由升级到384.9，重新配置。
拓扑结构基本不变，增加了需求让两边家里能互通，所以把NAT关了。
这回直接简化，搞了个github的repo，https://github.com/sskaje/merlin-pbr，把jffs的配置脚本放进去了，依旧是 dnsmasq + ipset，但是openvpn-event脚本 也可以手工维护路由列表，自动走openvpn的网卡。
Network Topology
RT-AC68U 使用PPPoE拨号上网，但是分配的IP是100.64.204.111, 看着像公网IP实际却是Carrier-grade NAT.
现在需要将RT-AC68U与一台在公网的EdgeRouter使用OpenVPN Site-to-Site连接起来，并在RT-AC68U端实现policy-based routing。
需要让RT-AC68U下的所有设备能访问EdgeRouter LAN的网络，并根据需求透过VPS访问指定互联网。
本实验参考下列文章：
Set up OpenVPN Site-to-Site on UBNT EdgeRouter Lite
EdgeRouter OpenVPN Connectivity Monitor
EdgeRouter 策略路由实现分析
EdgeRouter Policy Based Routing Using DNSMASQ IPSET
最近家里的路由规则越来越复杂，而且越来越好用。正好昨天跟朋友讨论他的家用路由改造方案，所以研究了一下EdgeRouter的策略路由（Policy-based Routing，PBR）的实现。
我家里的路由是EdgeRouter Lite，固件1.9.1.1，这个实现跟固件关系不大。
首先，我们可以参考一下官方的文档：EdgeRouter – Policy-based routing (source address based)