中山吧。
幸亏一早搞定 ipv6 影响不大。

广东中山，今天中招了，和楼主一样的情况。

办宽带，顺便把贷款也办了吗？

1. 普通 ISP 8080 443 80 都会封掉。
2. ipv6 需要配置 forward 表，ipv4 DMZ 是没有用的，ipv6 流量根本不会去 iptables ，而是去 ip6tables 。

结论换路由。

@neroxps #2 但是 loopback 不能这样写，还需要地址伪装。所以还是得用脚本更新地址 wan-ip 列表。

感觉还有一个方案，把 interface list 里面把拨号端口加到 WAN list 里，然后配 in interface list 是 WAN 。匹配则走 dnat 应该也可以。
这样 nat loopback 不需要知道 wan-ip 是多少。也不需要脚本更新 wan-ip 列表。
https://i.imgur.com/83Evfnn.png https://i.imgur.com/FK4dsL1.png https://i.imgur.com/QYhXLPY.png

一直都是 x86 原版 opkg 一把梭。dnsmasq 卸掉 换 dnsmasq-full 还有一些 其他包。卸掉装别的就好。

```
代码块测试
```

https://i.imgur.com/9hLBFxi.png 同，“小而美”一直都这样，每天打开至少需要 好几分钟。

我还以为是 dynu 呢 吓得我菊花一紧，还想怎么比 3322 还差。

sed 是逐行操作的，多行不合适。
perl 肯定可以，至于 oneliner 你也不放数据上来，让人凭空写？

@TrevorPhillips #2 emmm wifi6 和 2.4G 不冲突。

ikuai LAN1 设置一个 vlan 2

不让你找的专业施工进装摄像头的话，直接说还维保公司，他就像一条哈巴狗一样点头哈腰。

都是让你搞他们的分期业务。绑定套餐 2 年，手机一般撑不过两年，要是 iPhone 或者华为主流机型等会要求加钱。而且还是各种开副卡，最少开两张卡。

@Xbluer #38 普通家庭用户 5G 下，有 MU-MIMO 和没有区别是真的不大。家里人不多，5G 干扰也有限，而 wifi6 针对测速党而言是 160Mhz 高速率，但 wifi6 160Mhz 可用信道就 1 个，射频功率，要是大了，打到隔壁 wifi 那头，干扰了就掉到 80Mhz 的速率，家里的射频条件完全没法满足 160Mhz 长期（除非家里足够小 30 平，一个 AP 能覆盖完）。
既然速率没提升，花那么多钱，就为了一个不常用的 MU-MIMO 和 OFDMA 这钱花的不值。

其实很多时候旁路由掉线了是配置问题，或者代理工具问题，check-gateway 并不能解决问题。

我的做法是利用 clash fake-ip 的特性，利用 DNS 分流工具，把匹配 clash 规则的 DNS 请求向 clash 请求，从而获得 faek-ip ，至于 ros 就只需要设置目的地址路由，如果目的 ip 是 fake-ip 则回发往 openwrt 。

DNS 分流工具其实可以用 ros 自己的 dns regex ，但我还没想好如何维护那么大量的 DNS static 条目，Ros 至今还不能读取超过 4059 字节的文件。
所以目前方案还是用第三方 DNS 分流，这边有个大佬写了个基于 coredns 的插件。也可以用 smartDNS 之类的。

https://github.com/charleyzhu/coredns_wormhole_plugin

而 ros 只需要判断 DNS 查询 google 的域名是否是 fake-ip 即可，如果非 fake-ip 则代表 Clash 挂了（或者查询不到也是挂了）。挂了就脚本切 ros 的上游 DNS 即可。
emmm 我还做了企业微信推送，告诉我挂了然后去查看。

这方案用了一年了，感觉还行。

https://github.com/neroxps/RouterOS-Script/blob/master/Check_nvr_traffic.rsc

不过···脚本不能直接用，得添加其他脚本作依赖。

@Xbluer #8 WIFI6 对比 WIFI5 在普通家庭用户来说就是智商税。