折腾笔记

折腾笔记

Ubnt指定旁网关实现上网留学

36
2025-06-14

前言

ubnt不能和爱快一样直接指定客户端的网关地址实现科学上网,所以我特意研究了一下,通过设置建立vlan的方式实现通过接入不同的热点来实现留学。

准备条件

我的设备情况

路由器:Ubnt UCG Fiber

AP:U6 mesh U7 Lite

iStoreOS旁路由(PVE)

实现原理

通过新建一个vlan网络,将其网关指向旁路由,然后新建热点绑定此vlan,当有设备接入到此wifi网络中,自动将旁路由网关分配给终端设备,从而实现留学上网。

实现过程

创建网络配置

1、登录ubnt控制台➡️设置➡️网络➡️新建虚拟网络。

2、需要修改以下几个选项。

3、然后点击添加即可,名称为istoreos, VLAN ID为 200 的网络配置完成。

绑定WIFI

1、点击wifi,添加一个wifi网络,注意Network中绑定刚才创建的istoreos网络。

旁路由设置

1、当我们在创建的虚拟机网络中自定义网关的时候会发现一个问题,无法指定其他网段的网关,所以我们需要其他解决办法。

2、所以我们需要先修改一下旁路由的网关地址,我这里旁路由部署在PVE中,以下以PVE为例子作为演示,登录PVE点击IStoreOS虚拟机,点击硬件➡️网络设备,将VLAN标签修改为 200。

3、将IStoreOS开机,使用IStoreOS命令quickstart修改LAN IP地址为 192.168.4。

4、退出保存重启一下IStoreOS,然后进入IStoreOS重新走一旁路由网络向导。

5、旁路由设置完成。

修改虚拟网络网关地址

1、接下来我们登录ubnt,然后找到创建的虚拟局域网,将其中的默认网关修改为 192.168.2.4(旁路由地址)。

2、重新连接WIFI,可以发现已经能正确上网了。

补充

有线网络

以上配置适用于无线网络,当我们接入的有线网络需要走留学的时候,我们可以在VLAN分配中将需要走留学的设备连接的端口修改为对应的创建的虚拟网络即可。

总结

通过以上的设置我们可以通过连接不同的wifi来实现是否留学上网,这样的部署也是对网络入侵最小的,就算留学节点出问题,主网络也不会出现断网无法连接的情况,当然我们也可以使用这种方式来创建其他服务比如接入第三方防火墙等功能。

  • 0