[BoomTech]用爱发电 - 智能OTT分流方案
灵感来源于Panabit/深信服~
将OpenClash作为透明网桥.
第一次L7分流 : Domain Sniffer
将匹配到域名的Connection转发到Socks5服务端, 未匹配到的域名直通到RouterOS.
第二次L3分流 : IP ROUTE
借助BGP Filter, 根据ASN分流到不同的出口.
方案优点 :
1 解决开启CORS Policy的网站反代困难.
2 AnyCast IP CDN通过域名匹配.
3 就感觉到快 , 有催人....
4 相比纯L7分流, 规则大幅减少,占用CPU资源少.
5 通过提升CPU性能可承载大量用户.
6 UDP可正常使用,不存在Socks下的UDP over TCP , TCP over UDP 等"吃力不讨好"的情况.
方案缺点 : 无法使用低功耗CPU~
灵感来源于Panabit/深信服~
将OpenClash作为透明网桥.
第一次L7分流 : Domain Sniffer
将匹配到域名的Connection转发到Socks5服务端, 未匹配到的域名直通到RouterOS.
第二次L3分流 : IP ROUTE
借助BGP Filter, 根据ASN分流到不同的出口.
方案优点 :
1 解决开启CORS Policy的网站反代困难.
2 AnyCast IP CDN通过域名匹配.
3 就感觉到快 , 有催人....
4 相比纯L7分流, 规则大幅减少,占用CPU资源少.
5 通过提升CPU性能可承载大量用户.
6 UDP可正常使用,不存在Socks下的UDP over TCP , TCP over UDP 等"吃力不讨好"的情况.
方案缺点 : 无法使用低功耗CPU~