按12楼提供的思路，已经完成了配置，运行正常。谢谢大家
目前环境是一个思科三层交换机做核心，所有设备都插它上面。三层交换机上做vlan交换，vlan1 做网络设备地址，vlan2做电脑网络，vlan3做监控，vlan4做wifi，vlan5做访客wifi。路由器用的Ros软路由，上面做了dhcp服务器，并做思科三层交换机上做了dhcp中继。
现在看上了LEDE的留学功能，是否有办法在不改变当前结构的情况下加一个lede路由器进去？
111.png (25.02 KB, 下载次数: 0)
评论
可以啊 在交换机设置路由表 有需要的IP段走LEDE呗
评论
你的意思是不是交换机的下一跳指向LEDE的lan，LEDE的网关设置为ROS的lan？ROS的回程路由还是到交换机，这样做个圈能行吗
评论
好像不行，LEDE的网关还是只能设置交换机ip，不然连不上了。这样的话是不是lede上要开个wan口，lede到ros的流量从wan口过去？
评论
我的做法是，lede的wan接ros的lan，ros新建一个wan接lede的lan，然后有需要出国的流量在ros里指定走lede，不用更改任何架构，完事。
评论
按照目前流行的所谓旁路就可以吧 LEDE设置一个网口 同时设置为WAN和LAN 再然后某口设置为Trunk给LEDE专用 就可以了吧~~
评论
透明网桥
评论
是的 可以这样 路由表的匹配是从小网段到大网段的，也就是默认路由的优先级最低
评论
加进去今天试了一天还没成功，突然发现lede软件中心里面的小火箭没了...我还要折腾吗
总结一下按楼上思路做的测试：
1. LEDE设置LAN口网关为ROS，然后将交换机的默认路由指向LEDE。测试后LEDE与ros不能通信。
2. 网上常见的旁路网关模式，测试结果同上。3. 透明网桥设置后的配置实在是不大能理解，放弃了
4. ros增加wan口连到lede的lan口，这个今天测试一下，不过从逻辑上不怎么能理解。
另外说明一下，路由器和交换机的通讯接口地址都是走的默认vlan1，vlan都是建立做交换机上的，路由器上也是没有vlan的，所以和端口是access还是trunk其实没有关系。但是这么一来网关就只能设置交换机的vlan地址了，所以网上的大部分设置都没用。
折腾了2天，脑子有点晕，谢谢楼上各位的思路。
评论
尝试了很多最终都失败了。最后将lede加到了光猫和ROS之间，由lede做了最终出口路由器
评论
有几个vlan就旁路几个呗，比如你vlan2和vlan要留学，那就在这两个上用lede，都不用wan口，一个lan口，防火墙改成透明网桥，坛子里似乎有人有方案。
评论
我自己家里类似，ROS做出口，3层交换机，LEDE旁路由。这个其实很简单，在ROS里面设置，DHCP的DNS给两个，主DNS指向LEDE，副DNS为ROS。然后在ROS里面做标记和防火墙路由规则（通过ARP判断路由是否在线），对非国内目标IP做标记。 LEDE设置LAN口网关为ROS地址（用的N1，只有一个网络口）。ROS发现满足标记且源地址不为LEDE地址的包就执行防火墙路由规则。这样不用动任何原网络配置，且LEDE去掉也不会影响正常的访问
评论
这个似乎可行，非常感谢，这个思路确实没有想到
评论
非常感谢提供思路。目前测试已经成功。不过LEDE的网关还是需要指向三层交换机，不然访问有问题。
评论
这个得学习啊。和LS类似，但是我用的是Ikuai做出口路由。但是如果LEDE一旦关机的话，局域网的电脑就都不能访问网络了(网关没有了)。 这是应该怎么设置呢？
评论
ikuai没用过，不过原理是通用的。按网上的一般设置方法，LEDE做辅助路由，设备网关设置LEDE地址，然后LEDE网关设为出口路由器。这样流量无论如何都必须经过LEDE，LEDE关了当然就访问不了网络了。
我有三层交换机，所以所有设备（包括LEDE）的网关都是三层交换机的地址，并在三层交换机上写路由指向出口路由器。如果没有三层交换机，那么应该将设备网关都直接指向出口路由器，这样辅助路由器离线才不会影响到网络。
评论
LEDE旁路由 ros的lan直接接lede的lan，关闭主路由的DHCP，lede的lan设置成10.10.1.3 网关设置成10.10.1.2开启DHCP即可
评论
对了LEDE的DNS最好指定为你那运营商的DNS或者114.114.114.114
评论
兄弟请仔细看题。你的回复就是网上到处都有的配置，按这种设置方式，除了vlan1，其他vlan根本就出不去的，甚至连IP地址都获取不到。按此种设置，LEDE关机也会影响到其他设备的联网
评论
这不就简单了？ 主路由开DHCP LEDE不开 需要留学的 自己手动指定网关为LEDE的网关
评论
层主这个办法好，学习了！
评论
这个说明你的三层交换机的路由配置有问题吧。或者整个网络的三层设计上有问题
评论
能交流一下你的三层配置或者三层设计吗？
我这边三层交换机用的最简单的设置，到路由器接口开trunk，每个vlan配置IP网关。所有网络设备管理IP地址配置到vlan 1。在三层交换机上配置默认静态路由，跳转到ROS的IP。请指导一下。
突然想到是否你的LEDE网口是直接和ROS的网口连接的，而我所有设备都是连接到三层交换机的。
评论
这个看你的设计，还有就是三层交换机的功能。我的三层交换机是直接把所有的端口都配置为hybrid的端口，然后在上面配置ip vlan。这就省略了trunk部分。还有就是我只有手机、笔记本用DHCP，而其他台式机及固定设备都是手工ip，与DHCP的地址不在一个网段
评论
如果是家用的话就复杂化了。
企业的话增加防火墙轻易解决。
评论
背景说起来比较复杂，企业环境中的偷渡者
评论
也许和hybrid类型有关吧，我这边不是access就是trunk。固定ip我只在vlan1中分配，其他vlan都是通过DHCP的，需要固定的话就用arp绑定再分配
评论
单臂路由吗？ 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01 电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收
·日本中文新闻 唐田绘里香为新剧《极恶女王》剃光头 展现演员决心
·日本中文新闻 真子小室夫妇新居引发隐私担忧
·日本中文新闻 前AKB48成员柏木由纪与搞笑艺人交往曝光
·日本学校 ｛日本国际学校｝梅田インターナショナルスクール
·日本学校 LINE：sm287 陳雨菲、20歳、台湾からの留学生、東京に来たばかり
·日本留学生活 出售平成22年走行48000km 代步小车
·日本华人网络交流 円相場 一時1ドル＝140円台まで上昇？
·日本华人网络交流 问日本华人一个问题
·日本旅游代购 富山接机
·生活百科 英国转澳大利亚转换插头
·汽车 【求助】修车遇到困难怎么办？