@xipuxiaoyehua #11 我是直接使用第三方的 DNS ，匹配 clash 的规则的话，就从 clash 那边解析，不匹配的，就返回正确 IP 。用 faek-ip 模式。真实 IP 自然就直接走默认路由，fake-ip 自然就跑到 clash 那边。

@xipuxiaoyehua #12 SSH 进去 看 ifconfig 结果，UI 上可能显示不完全，每个接口都会有 FE80 地址的。

@CKR #2 如果用 fake-ip 模式，将匹配规则的 DNS 获得 Fake-ip ，其他的返回正常的 ipv6 地址即可，这样墙内墙外两不误。
也可以在 DNS 服务器那边直接丢弃 AAAA 记录，这样访问互联网是纯 ipv4 环境，但外面可以用 ipv6 回家。

@xipuxiaoyehua #4 lan 也有 FE80 地址的。RS 公告是从 LAN 端发出来的，所以公告的是 LAN 的路由地址。
详细可以看看 IPv6 的邻居发现协议。

你这个 3d6c 应该是 lan 侧的地址。

@Damn #57 那么还是 openvpn tcp 香，没那么多幺蛾子。特别是传言电信会随机丢其他运营商过来的 UDP 。恶心

@Damn #41 可以尝试减少 MTU 1360 或者更小试试。

@Archeb #19 现在电信包括移机，一律不在给公网 IP

破案了 https://zhuanlan.zhihu.com/p/117365627

ros 不会自动切片，mss 是 1440 超出大小自动丢包了，导致 SSL 握手失败。

从第四章开始看。

@EarthChild #42 现在黄花菜都凉了。

说个我的案例。坐标中山。
2018 年的时候电信的微信公众号推送可以免费体验 1000Mbps 2 年。我就申请了。

然后用上 1000Mbps 宽带，2020 年的时候到期，突然有一天宽带降到 20Mbps 我去营业厅一问，我宽带就是 20Mbps 的。我说不可能啊，我之前是 1200 包年的 300M 套餐，怎么会是 20Mbps ，多少年前的套餐才有可能是 20Mbps 的啊。营业厅的人说他们系统就是这样显示的。

然后我打电话到 10000 号投诉，说为什么我套餐一直是 300Mbps 18 年免费体验 1000Mbps 之后就成 20Mbps 了。然后他说因为我申请的 1000Mbps 体验包是加速包形式发放的，套餐的 300Mbps 会自动换成 20Mbps 套餐再加 2 年的 1000Mbps 加速包给我。所以我现在套餐就是 20Mbps 包年。

我说怎么才能换回之前的套餐，他说这个没得换了，1200 包年套餐也无法继续包年，必须换成 129 一个月的 300Mbps 融合套餐。还不能不办卡，必须新办一个电话卡，再用电话卡开套餐。

真是一啖砂糖一啖屎

我是直接用企业微信推送到微信上。

https://github.com/neroxps/RouterOS-Script/blob/master/DDNS_dynu.rsc

阿里云的只需要域名备案即可，挂到一个博客站点，想办法备案。或者改 DNS 解析。CN 域名好像必须备案。

ros 的 ddns 和 dynu 的 ddns 域名都支持 TTL 60 特别适合做 DDNS

@lonelygod365 #23 CAT5e 一般小区房也能跑万兆。再差 8 芯全通就行。至少 2G 是没问题的。

@jacyl4 #26
我目前的方案：

https://www.v2ex.com/t/843081?p=1#r_11515179

emm 反正折腾那么几年，现在的方案是最稳定，且不需要管他的方案。并支持规则自动订阅。舒服了 什么都不用管。

ros 承载 openvpn （ wg 是 UDP 有些地区会限制所以我没用），DDNS ，一个巴掌大小设备，整个网络理的稳稳当当，也便宜，比动辄几百上千的软路由好用多，相对 op ，他防火墙规则也一目了然，唯一缺点入坑成本太高，需要扎实网络基础。

@jacyl4 #21 openwrt 不稳是因为 openwrt 插件各种 iptables ，dnsmasq 各种改，插件作者都是自己写自己的。

插件之间有可能互相冲突，使用者不看又臭又长的 bash 代码是根本不知道插件原理，导致 openwrt 插件前端 UI 按的按钮之后，背后的 bash 触发了插件之间的 bug 。

所以才有什么大雕版本 什么大佬版本的 openwrt 他们是根据插件在二次整合，加了写检查代码或是排查代码。

看看 openclash 的前端查 bug 的输出，整个系统路由表，iptables 条目，配置，全套拖出来，才知道到底啥问题，用户只知道点前端按钮，但并不清楚插件背后的原理与逻辑，这才是最大的麻烦。

@neroxps #42 接楼上，补充下这个方案的问题，因为 ros DNS 指向 openwrt 的 coredns 所以需要写一个脚本检查是否正常，当 coredns 无法正常工作时候，则修改 ROS 的 dns ，并刷新缓存。然后 ros 通过企业微信告诉我，coredns 炸了。提醒我去修复。

https://github.com/neroxps/RouterOS-Script/blob/master/Clash_dns_check.rsc

脚本依赖其他几个模块 Module logger Wecom

爱快或者 ros 那种路由分流都支持 op 挂了不影响主网络，我们专业术语叫 策略路由，当 openwrt 挂了，就不把数据包转发给 openwrt 。而且也不是全转发，是根据 dns 匹配规则后再转发，未加入 list 内的域名并不会转发给 openwrt 。所以 openwrt 挂了根本不影响网络。

爱快的域名需要自己添加，我是用 ros + openclash 方案。openwrt 里面装 openclash ，openwrt 里面搭建 codedns ，插件读取 clash 配置进行分流。匹配规则的域名解析到的就是 fake-ip ，ROS 里面配置更简单了，加一个路由，目的地址是 fake-ip 就发送给 openwrt 。大概流程如下。

https://i.imgur.com/UAVX1MH.png