linux-vyos-ebtables 解决国内慢和无法访问的问题,(原因是CT这边的路由器开启了arp绑定和防欺骗功能)

关注

原创最新推荐文章于 2026-03-10 00:09:02 发布 802 阅读 AI 写同款· GEO 优化 ›

【Vyos-开源篇-2】- vyos软路由基本配置文章介绍：vyos 软路由基础上网功能配置。阅读详情

CT-Router-Modem--Modem-------eth0-BR0-Linux-BR0-eth1---------------WAN-Router-LAN--------
104.213.37.1 104.213.37.3/24 104.213.37.2/24
GW 104.213.37.1 GW 104.213.37.3
eth0-Br0-eth1(eth0andeth1belongbr0)

linux-vyos-ebtables 解决国内慢和无法访问的问题,(原因是CT这边的路由器开启了arp绑定和防欺骗功能)

set ebtables nat POSTROUTING rule 15 jump 'snat'
set ebtables nat POSTROUTING rule 15 jump_EXTENSIONS snat 'snat-arp'
set ebtables nat POSTROUTING rule 15 jump_EXTENSIONS snat snat_target 'ACCEPT'
set ebtables nat POSTROUTING rule 15 jump_EXTENSIONS snat to_source '6c:62:6d:a2:a3:64'
set ebtables nat POSTROUTING rule 15 out-interface 'eth0'
set ebtables nat POSTROUTING rule 15 protocol ip ip_source '104.213.37.2/32'

这里的ebtables作用是还原指定ip地址的mac地址到原来的mac地址（也就是指定特定ip地址从eth0出去带上的mac地址为指定的mac地址）。这里一定要是桥接口，就是eth0口和eth1口都要属于br0，因为 ebtables 是 2层策略功能。