你试试把手机网关和dns设为192.168.31.18 不用自动获取

粗略一看 你手机的ip不是旁路油分配的 你设置下就可以了

网关和DNS都设置成31.18的话，就是只能翻不能国内。

上级路由也就是AX3600的DHCP已关闭。

启用ax3600的dhcp，设定其网关为31.18。设定n1的网关为31.1

这是什么原理，为什么要把主路由和旁路由的LAN IP对调？

AX3600 192.168.31.1 开DHCP，在HDCP 下设置默认网关 192.168.31.18

N1 为 192.168.31.18 关闭 DHCP , 网关设置 192.168.31.1就OK了。

4楼应该终结本帖了

4楼和6楼说的应该是同一种方式，即需要走旁路由的设备，在设备上手动设置网关至旁路由，但我希望走全局模式，设备太多，总要设置太麻烦。

回复9#深深蓝
主路由旁路由dns网关互指也是全局模式。

我是主路由dhcp，设置N1的dns不是18.1而是常规的公共dns，比如114

但主路由只有设置LAN IP，没有设置LAN网关。

试过，无效。

不需要手动设置，这里说的是主路由走DHCP,且在DHCP server上设置网关为旁路由IP，这样设备经DHCP连接后的网关就是旁路由。
与此同时，旁路由关闭DHCP，且在旁路由网络设置中，网关应设置为主路由IP

增加N1接口wan口，共用lan口，改用N1拨号，ax3600lan口接光猫，ax3600 Ap模式

我的光猫是192.168.1.1，主路由velop负责拨号并关闭dhcp，ip地址为192.168.10.1，其余都是默认；
n1接velop，IP地址设为192.168.10.2，网关为192.168.10.1，n1负责dhcp，并开启了smartdns，绕过大陆模式，其他也都是默认，一切正常。
我看楼主这样的设置跟我的设置几乎没区别，为何不行。

画个图，看着累

爬墙设备 网关指向N1是192.168.31.18了没?

我在另一套房子也是这样设置，就没问题，很奇怪。

想来想去觉得我这设置没问题啊，客户机从N1 DHCP拿到IP的同时，3选项把网关指向N1，6选项把DNS指向N1；然后N1这里设置网关指向AX3600，DNS可以指向AX3600或者直接设为外网DNS。

AX3600关闭DHCP，N1设置好SS，理论上客户机的数据流向就是：客户机-N1-AX3600-光猫-外网。

怎么死活就是不通呢？

重启所有设备试试

现在的情况是：打开AX3600的DHCP，从AX3600上拿地址的设备，能上国内网但没翻；此时从N1上拿地址的设备，能翻出去，但上不了国内网；关闭AX3600的DHCP，则所有设备均从N1拿地址，所有设备都是能翻但上不了国内网。

额，能具体点吗？

mark一下，回去折腾

iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53
iptables -t nat -I POSTROUTING -j MASQUERADE

把dns的6设置去掉看看

我只用了最后一条规则