@20140930 哈哈 刷慢点嘛 别急

善用排除法来解决问题，才是最好的

@20140930 不客气～

这个选项是保护路由器不被扫描的。扫描器确定你路由器在网络上的条件就是发送ICMP PACKET有没有回应。

@20140930 这个不太清楚，你找找有没有防火墙这项，添加例外允许ping还有允许FTP协议的端口吧

@20140930 应该是iptables把数据包drop掉了，因为是从A路由的WAN口来的，DDWRT会把来自WAN口的icmp packet 给drop掉

@20140930 额，我第一个回复那条命令是在ssh下输入的
如果是在GUI下操作的话，请看我第二条回复

对的，不需要写/24

@20140930 B路由的静态路由表这么填：

destination：192.168.3.0
gateway：192.168.2.3
subnet mask：255.255.255.0
metric：0
interface栏我不太清楚，不过应该是LAN吧。

@20140930

“ 我发现无线网络连接到A路由能ping通192.168.2.1和192.168.2.2。但是B和C反过来却不能ping通A。”

路由表里面没有去往A路由下192.168.3.1的路由条目，所以ICMP 0/8 包不能到达。

解决方法：B路由里面添加一条去往A路由器下挂网段的路由条目。

route add -net 192.168.3.0/24 gw 192.168.2.3 （请把A路由器的WAN口设置静态IP为192.168.2.3）

A路由器不需要添加路由条目，因为路由器里面有条 0.0.0.0/0.0.0.0的默认路由，所有数据包会提交给B。

@20140930 正解，不然数据包就给B了，去不了A。

@zeyexe 这个不错，NETGEAR大爱，特别稳定，帧转发速率也高

@liuchen9586

第5句话有误。

应该是
route add -net [A路由网段] gw [A路由器WAN口的地址]

我就是学路由交换的 有什么不懂请问我 :)

2条静态路由表即可解决。

A路由添加：

route add -net [C路由网段] gw [C路由的WAN口地址]

C路由添加：

route add -net [A路由网段] gw [A路由器WAN口的网关]

B路由不需要添加任何配置。

B路由的LAN口和A、C路由的WAN口在同一个广播域，你在C上面ping A的WAN口，在A上面ping C的WAN口是可以通的。

只要写两条路由指明下一跳去向就行。

注：A，C两个路由器的WAN口必须要静态IP。不然B路由DHCP租期过了，IP就会变，路由条目会失效。

@tvvocold 相信我，绑定0.0.0.0，内网外网机器都能用。
0.0.0.0就是所有主机的意思，也就是监听所有IP来的请求，无论内网外网

@ahu 用GRE over IPsec做一个点对点的VPN隧道。解决加密的问题。
然后把DNSmasq的上游DNS设置成8.8.8.8
在国内服务器上写一条路由
route add -net 8.8.0.0/16 gw [对端VPS的隧道地址]
就能把DNS请求经过加密隧道传输到国外了，返回国内的地址是无污染的。
注意国外的VPS要在iptables上写一条规则，转发隧道内数据。

解决只是受DNS pollution访问的网站，比如github gist，duckduckgo，微软onedrive等。这些网站是只污染了DNS结果，IP并没有被封锁。只要能得到正确的IP就能无阻访问。很多站都是只污染了结果而没封锁IP的。

而twitter youtube facebook这些都是IP封锁了，就算得到正确结果也不行……数据在边界路由器就被扔到黑洞里面了。

给外网用，绑定0.0.0.0这个IP就行了。

如果想做个无污染的，请把DNS迁移回国内，然后把国内的VPS和国外的VPS加密隧道连起来，国内的DNS上游服务器设置成OpenDNS或者Google DNS，然后添加几条路由，指定DNS查询流量走加密隧道。

这样就是一个无污染DNS了。能解决一部分只是受DNS pollution影响的网站的访问。

国内的VPS可以用疼讯云，我就是这么做的。

@blijf 这个……咳咳，指定不了的。真的只能由路由器自己挑选。
除非ISP手动在路由器上写静态路由指定下一跳出接口。哈哈。

换DNS，一般是因为电信/联通DNS向上级DNS拿不到结果就给你劫持到广告页了。
114DNS还可以。
注意清空DNS和网页缓存

@nodejx 对头，有的地方的路由器做了防路由追踪
如果到了机房出口外，就看路由协议怎么跑了，有可能今天A好，数据从A走，有可能明天B好，又从B走，变化很大，全看路由协议怎么选路。
防路由追踪就会显示 * ，这个你管不了……是ISP的事情

@bitwing 已买赫萝抱枕 :P
就着Xshell 玩linux过