先说结论吧,如果你要玩PT,就不要用旁路由了,如果非要用,也请设置为默认不走旁路由的模式(也许主路由DMZ+旁路转发能行但是DMZ主机太不安全了,而且作者也没试过可不可行)。
然后是主路由要选择一个好的DNS服务器,其实都大差不差,如果大家有闲心的话,可以下面一样自己整理一个自己家的DNS延迟表格,非常直观。直接cmd,然后ping+ip就行了。
公用DNS服务器
名称 DNS 服务器 IP 地址 我的延迟 114 DNS 114.114.114.114 114.114.115.115 请求超时 阿里 AliDNS 223.5.5.5 223.6.6.6 5ms TTL=118 百度 BaiduDNS 180.76.76.76 38ms TTL=52 DNSPod DNS+ 119.29.29.29 182.254.116.116 32ms TTL=54 36ms TTL=52 CNNIC SDNS 1.2.4.8 210.2.4.8 36ms TTL=54 36ms TTL=50 oneDNS 117.50.11.11 117.50.22.22 请求超时 DNS 派电信/移动/铁通 101.226.4.6 218.30.118.6 37ms TTL=55 29ms TTL=56 DNS 派 联通 123.125.81.6 140.207.198.6 28ms TTL=50 36ms TTL=52 Google DNS 8.8.8.8 8.8.4.4 38ms TTL=115 40ms TTL=115 Google IPv6 DNS 2001:4860:4860::8888 2001:4860:4860::8844 传输失败 IBM Quad9 9.9.9.9 224ms TTL=52 OpenDNS(丢包) 208.67.222.222 208.67.220.220 137ms TTL=53 118ms TTL=53 Verizon DNS(丢包) 4.2.2.1 4.2.2.2 191ms TTL=54 200ms TTL=54 中国台湾中华电信 HiNet DNS 168.95.192.1 168.95.1.1 71ms TTL=51 65ms TTL=51 中科大DNS 202.141.162.123(中国电信) 202.141.176.93 (中国移动) 202.38.93.153 (教育网) 26ms TTL=54 请求超时 48ms TTL=49 韩国KT DNS 168.126.63.1 168.126.63.2 122ms TTL=51 120ms TTL=51 CloudflareDNS 1.1.1.1 1.0.0.1 185ms TTL=54 175ms TTL=54 华为云DNS 122.112.208.1 114.115.192.11 116.205.5.30 139.159.208.206 139.9.23.90 116.205.5.1 122.112.208.175 36ms TTL=48 38ms TTL=50 31ms TTL=49 43ms TTL=48 42ms TTL=48 35ms TTL=49 38ms TTL=48 香港宽频DNS 203.80.96.10 203.80.96.9 39ms TTL=52 39ms TTL=52 赛门铁克诺顿DNS 199.85.126.10 199.85.127.10 31ms TTL=56 33ms TTL=56 oracle+dynDNS 216.146.35.35 216.146.36.36 请求超时 瑞士瑞信银行DNS 64.6.64.6 64.6.65.6 126ms TTL=53 35ms TTL=56
最后我选了阿里的两个DNS,因为延迟低。然后你问我TTL有啥用?我直接放图——
其次是主路由实现搭梯子科学上网,我这里无脑推荐买华硕路由器,然后使用MerlinClash。这里不介绍具体方法。
在华硕路由器设置DNS(注意是在外部网路这里设置,内部网络DHCP那里也可以设置,但是请留空):
这里不推荐任何形式的DoH或者DoT,毕竟家用不用太考虑安全这方面,但是速度带来的体验几乎翻倍。
然后在MerlinClash里把清除路由器自定义DNS关掉:
这里还是推荐清除路由器DNS,然后启用DNS编辑功能,在DNS编辑功能里面如果有你ping不通的DNS,则需要选择修改。MerlinClash默认的DNS如下——
dns:
enable: true #开启DNS解析,必须开启,否则MC将无法解析
ipv6: false #默认关闭,插件开启IP6支持口,自动打开
listen: :23453 #监听端口,不懂勿动
#nameserver-policy: #指定域名使用自定义DNS解析,默认未使用
# 'www.baidu.com': 'https://223.5.5.5/dns-query'
# '+.internal.crop.com': '114.114.114'
default-nameserver: #解析非IP的dns用的dns服务器,只支持纯IP
- 223.5.5.5
- 8.8.8.8
enhanced-mode: redir-host #DNS模式
nameserver: #默认DNS服务器,支持udp/tcp/dot/doh
- https://223.5.5.5/dns-query
- tls://101.101.101.101:853
- https://doh.pub/dns-query
fallback: #回落DNS服务器,支持udp/tcp/dot/doh
- https://doh.dns.sb/dns-query
- tcp://208.67.222.222:443
- tls://dns.google
fallback-filter: #回落DNS服务器过滤
geoip: true #为真时,不匹配为geoip规则的使用fallback返回结果
ipcidr: #列表中的ip使用fallback返回解析结果
- 240.0.0.0/4
domain: #列表中的域名使用fallback返回解析结果
#NetFlix
- '+.netflix.com.edgesuite.net'
- '+.fast.com'
- '+.netflix.com'
- '+.netflix.net'
- '+.netflixdnstest0.com'
- '+.netflixdnstest1.com'
- '+.netflixdnstest2.com'
- '+.netflixdnstest3.com'
- '+.netflixdnstest4.com'
- '+.netflixdnstest5.com'
- '+.netflixdnstest6.com'
- '+.netflixdnstest7.com'
- '+.netflixdnstest8.com'
- '+.netflixdnstest9.com'
- '+.nflxext.com'
- '+.nflximg.com'
- '+.nflximg.net'
- '+.nflxso.net'
- '+.nflxvideo.net'
#Linkedin
- '+.linkedin.com'
- '+.licdn.com'
#proxy
- '+.renzhe.cloud'
可以参考说明:https://mcreadme.gitbook.io/mc/Advanced/dns
然后,重要的来了。
你要实现啥,PT流量不能走代理,但是NAS需要代理吧,你要云备份访问GoogleDrive、Dropbox之类的、还要emby刮削数据、还有自动追番动漫花园的RSS也要能访问吧。而且还要让PT网站识别你为正确的IP而不是代理IP,那么你需要
1、PT软件的流量全部不走代理 2、NAS web访问走代理,BT流量不走代理 3、电视、手机、电脑全部走代理
好,思路清晰了,web访问走代理可以只允许80和443端口,全部走和全部不走其实也很容易实现,但是有一个重要的问题,就是PT也是搭建在群晖NAS上的,如何做到PT拥有独立IP呢?
我参考了
https://www.bilibili.com/video/BV1bd4y1c7uN/ https://sleele.com/2020/03/08/%E7%BE%A4%E6%99%96%E5%88%9B%E5%BB%BA%E6%A1%A5%E6%8E%A5%E7%BD%91%E7%BB%9C-%E4%BD%BF%E5%AE%B9%E5%99%A8%E5%92%8C%E8%B7%AF%E7%94%B1%E5%99%A8%E4%B8%80%E4%B8%AA%E7%BD%91%E6%AE%B5/
大概有3步吧:
sudo -i /获取root权限
ip addr
终端中输入ip addr
查看网络信息,找到你群晖ip地址所在的那行。
我的是群晖IP所在网络接口是ovs_eth0
,我估计大部分单网口的应该都是这个数值,复制这个ovs_eth0
。
sudo ip link set ovs_eth0 promisc on #开启混杂模式
docker network create -d macvlan --subnet=网段/24 --gateway=网关 -o parent=ovs_eth0 macnet #给docker容器添加一个名为macnet(可自己设置)的macvlan网络,网段比如我的就是192.168.2.0/24,(最后一位填0),网关是192.168.2.1(主路由地址)
然后是创建容器,这里推荐create,而不是run。(需要预先下载好容器镜像)
docker create --name qbittorrent-pt --network macnet --ip=192.168.2.152 linuxserver/qbittorrent #其中qbittorrent-pt是你自定义的容器名称,macnet是你刚才设置的macvlan网络名称,192.168.2.152是你给这个容器分配的固定ip地址,需要在刚才的网段内,linuxserver/qbittorrent是拉取的镜像docker的名称,必须和官方名称一模一样,如果你是需要特定版本,请先预先下载好特定版本并且修改这里的名称,比如我还拉取了一个johngong/qbittorrent:4.1.9.1的镜像。
这些地方都可以复制到最新的或者特定版本的镜像名称。
容器创建好后,我们就可以在群晖的容器管理里面修改环境、文件(夹)映射参数之类的了。
然后是PT软件设置,这里以qb为例:
端口ip请固定,并在主路由设置好对应端口转发。不开启UPNP的原因是容易端口冲突,因为我有多个qb软件,而这个UPNP功能并不是一对一,而是多对一,如果你都设置成52000附近的话非常容易冲突,我索性就关闭了。
然后在MerlinClash里将qb地址的ip设置为全不走代理。
至此就设定完成了,可以开始愉快的PT刷积分刷流量了,233