@supemaomao
> 对于策略路由的描述中，不建议混合使用路由标记与路由规则。

这样说是没错，但是你只用 firewall 的 mangle 去做了标记，然后又没添加另一个规则去处理这个标记，所以。。。
另外，记得在你自己建的 white_list 路由表中添加自己内网网段的静态路由，否则加 ip rule 后会出现回程无路由的情况

你只加路由表没用啊。。不加 IP rule 它又不会查询那个路由表
所以你还需要有一个 ip rule
/ip route rule add routing-mark=white_list interface=Lan action=lookup-only-in-table table=white_list

标记路由和主路由不在一个表里，你得加 rule 才行

另外你这个玩法其实我之前搞过，就是因为基于 IP 的规则很不方便，所以自己搓了基于域名的 OSPF 规则。
感兴趣可以来看看，基本原理和你这个一样的。
https://v2ex.com/t/1039732

windows 默认会向所有接口的 DNS 服务器进行查询，在你保留公司 DNS 以便访问内网站点的时候，就会有两个问题
1. Windows 系统无法很好做到根据域名进行 DNS 分流，会同时请求你两个接口上分配的 DNS 服务器，如果有抢答。例如：公网 DNS 抢答了内网域名，那你内网站点就寄了
2. 见上面，会同时请求，所以，虽然你上网流量不从公司过，但 DNS 记录已经泄露了

看完计算机网络自顶向下，然后剩下基本都是 linux 了。
然后，某为的文档写的也很不错，结合实际产品形态可以有更深刻的理解

是仅支持检测 UDP DNS query ？

@nkloveni
你认真点看，百分数在前面，那是 100% idle 不是 100% nic
贴个我进光猫看的 top

https://i.imgur.com/UgBPiJ7.png

打了不少字，然后删了，我就问一句。
从 CPU: 0.0% usr 0.0% sys 0.0% nic 100% idle 0.0% io 0.0% irq 0.0% sirq
你是怎么得出“负载好高”的结论的。

你才发现信息差能赚钱吗

从你实习经历上来说已经很丰富了，这都没能留下来。。只能是校招学历 PK 输了。
今年真的难啊

有预算就上，男孩子给自己买个玩具了却一桩心愿有什么问题吗

没阵列卡应该就是软 raid ，硬盘抽出来全装一台 Linux 机器上，用 madam assemble 一下就行。
重点，找个懂的，别大力出奇迹

N100 差不多，直接 PVE 做底层然后上面按需开 VM 就行。不带硬盘的情况下 N100 待机功耗是 10-15w ，你带 2 个硬盘+一点点负载最多 30w 。峰值应该是在 50w 左右，350wATX 完全多了甚至你还得考虑下低负载的转换效率。建议明纬电源整个 120w 的得了。
NAS 可以整个黑裙，硬盘直通选传统 R1 之类的+ext4 就行，只要不选 SHR 就和纯 linux 自己 madam 组没啥区别，后续盘拔了用普通 linux 一样可以读，自己搞配置比较繁琐，周边功能也比较麻烦。
需求 1235 都没啥问题，N100 跑游戏服务器我建议你死了这条心。

没有经验和工作年限的 SRE=打杂+救火队员
建议联想，但相应的，Linux 内核这个方向，跳槽范围基本仅限大厂了。

你这个拓扑我看不出来哪里不通的理由，估计你实际拓扑不一样

@fengyaochen
op 一天也是 300g+啊，家宽 24h 近乎拉满跑不被干才怪
很简单的例子，你看看云服务厂商，不标独享实例和独享带宽的，要么要求你不得长时间占满 cpu ，要么限制月总流量，不然就是抢占式 cpu 调度。

花了共享的钱，想享受独享的待遇，哪有这么好的事？

@LuoboLau 巧了我用的 mini6 蜂窝，出门基本就是我的移动热点。

苹果全系的情况下，电脑连热点也就是点一下的事情，可能因为这个需求太小众加上现在比较好用所以不做吧

你尝试的思路有大问题…一个网段怎么可以跑两段不同的子网呢？
给你三种解决方案
1. 临时转发，主路由上临时添加一条防火墙 DNAT 规则，from srcip=xxx dstport=xxx dstnat to 192.168.4.2:dstportXXX ，用后删除即可
优点：本质是端口转发的方式，配置简单，所有网段通用
缺点：只能选择性的代理一部分流量，枚举 dnat 规则比较烦

2. 策略路由，主路由新建一个标记路由表，添加默认网关为旁路由，同时添加所有内网网段及其所属的 vlan 接口（目的是不做 IP 伪装），添加一条 ip rules from ip=xxx 查询刚刚新建的标记路由表即可
优点：可以一条规则转发所有流量给旁路由，而且随用随写很方便，用后即焚也不干扰现有网络拓扑
缺点：配置略复杂，上文配置会造成非对称路由，对称路由还要再加点东西。不过一般不会有问题。

3. 彻底放弃科学要主动走某个网关的操作，由主路由自动科学
https://www.v2ex.com/t/1039732

这年头都普及家里塞机架跑 k8s ，流行用高射机枪打蚊子的吗，