Pbr | @sskaje

Asus Merlin Policy Based Routing

之前写过一个版本，基于380.x的，一开始好用，最近过来发现不好使了。索性把家里路由升级到384.9，重新配置。

拓扑结构基本不变，增加了需求让两边家里能互通，所以把NAT关了。

这回直接简化，搞了个github的repo，https://github.com/sskaje/merlin-pbr，把jffs的配置脚本放进去了，依旧是 dnsmasq + ipset，但是openvpn-event脚本也可以手工维护路由列表，自动走openvpn的网卡。

Asus Merlin Policy Based Routing by @sskaje: https://sskaje.me/2019/02/asus-merlin-policy-based-routing/

Network Topology

RT-AC68U 使用PPPoE拨号上网，但是分配的IP是100.64.204.111, 看着像公网IP实际却是Carrier-grade NAT.

现在需要将RT-AC68U与一台在公网的EdgeRouter使用OpenVPN Site-to-Site连接起来，并在RT-AC68U端实现policy-based routing。
需要让RT-AC68U下的所有设备能访问EdgeRouter LAN的网络，并根据需求透过VPS访问指定互联网。

OpenVPN Site-to-Site VPN between Asus Merlin And Ubnt EdgeRouter by @sskaje: https://sskaje.me/2017/10/openvpn-site-to-site-vpn-asus-merlin-ubnt-edgerouter/

最近家里的路由规则越来越复杂，而且越来越好用。正好昨天跟朋友讨论他的家用路由改造方案，所以研究了一下EdgeRouter的策略路由（Policy-based Routing，PBR）的实现。

我家里的路由是EdgeRouter Lite，固件1.9.1.1，这个实现跟固件关系不大。

EdgeRouter 策略路由实现分析 by @sskaje: https://sskaje.me/2017/06/edgerouter-policy-based-routing-analysis/