[CODEX立大功]家庭网络全优化

背景： 电信联通双WAN接入

PVE跑OPenWRT

之前都是手搓规则，直到Codex越来越方便。 这几天直接用目标模式把家里的网络全部排查优化了一遍，结果如下。 (大概跑了3个5小时的限额)

                    ┌── 电信 PPPOE（WAN1）

                    │

Internet ───────────┤

                    │

                    └── 联通 PPPOE2（WAN2）

                              │

                         ROS RouterOS

                         LAN：192.168.10.1

                         VRRP：192.168.10.254

                              │

                ┌─────────────┴─────────────┐

                │                           │

       OpenWrt 09：192.168.10.9      OpenWrt 06：192.168.10.6

       VRRP 主节点：.254             VRRP 备节点

       OpenClash                    OpenClash

                │                           │

                └────────── 主 LAN ──────────┘

                       192.168.10.0/23

                 客户端网关/DNS：192.168.10.254



    

  

普通国内流量

客户端

  ↓ 网关 192.168.10.254

OpenWrt 09/06

  ↓ 上游 192.168.10.1

ROS

  ↓ 国内 PCC

电信 PPPOE 或 联通 PPPOE2



    

  

当前PCC

PCC 2/0 → to_wan1 → 电信优先

PCC 2/1 → to_wan2 → 联通优先



    

  

其他流量

客户端

  ↓

OpenWrt 09/06

  ↓ OpenClash 代理

ROS

  ↓ 当前 OpenWrt 境外出口策略

WAN1/WAN2



    

  

当前架构优势

1. 客户端配置简单
   
   所有客户端只需使用 192.168.10.254，OpenWrt 或 ROS 接管时不需要修改网关。


2. 代理高可用
   
   09 故障后 06 接管，OpenClash 配置路径已经统一；两台设备都具备代理能力。


3. ROS 三层兜底
   
   09 和 06 都不可用时，ROS 可以接管 VIP，至少保证基础网络、DNS 和直连可用。


4. 国内流量实现双 WAN 利用
   
   普通国内新连接现在可以同时使用电信和联通，不再全部固定走电信。


5. 固定主机出口可控
   
   .198、.152、.141 等主机可以严格绑定指定运营商，适合对来源 IP 有要求的业务。


6. 线路故障具备策略表备用
   
   to_wan1 和 to_wan2 都有对侧 WAN 备用，不是单纯“标记后无路可走”。


7. 连接粘性较好
   
   PCC 使用 both-addresses-and-ports，同一连接保持同一出口，减少中途换线导致的会话异常。


8. 变更可审计、可恢复
   
   当前每次关键变更都有设备导出、SHA-256、审计日志和独立恢复脚本。

一句话总结

美滋滋