r86s 带 sfp 版装个爱快或者 ros ，2260 虽然有光口，但是开了 qos 后负载太高。

你说的这 2 个路由器不会是运营商的光猫吧。花点钱，买个企业路由器，比如 h3c 的那个然后光猫出来的线直接怼路由器上，让路由器来做策略路由。剩下的，就看有没有环路了。如果有环路，检测也简单。直接 ping 那个路由器。然后开始拔网线，那个拔了就通了说明那条线环路了。你也没几台机器。直接 dhcp 自动配置好了

@ghostwwg AB 上 sysctl -a |grep forward 看看

itdog 试下网页测试

如果是 macvlan 。那宿主机没法访问很正常。因为同个网卡，数据不能出去了又马上回来。

80 个设备，估计你得上 ac ap 才行了。

sysctl -a |grep forward 看看

试试
把 iptables -t nat -A POSTROUTING -o br0 -j MASQUERADE
改成
iptables -t nat -A POSTROUTING -o wg0 -j MASQUERADE

ddnsXXX.space:52320 这是节点 c ？

bd790 主板，或者 ms01.

如果 c 可以访问到 ab ，那 c 的 postrouting 添加出 wg 接口的伪装。因为 ab 没有对方的路由表

source /etc/profile

@leeyuzhe ip r add xxx.xxx.xxx.xxxx/xx via gwip

@leeyuzhe tun 没有路由规则的时候会优先走他内部的，你自己加一条静态路由进去就行了。

wsl2 不大规模编译还行。一但遇到比如 op 等系统编辑，io 会让你怀疑人生。

这些实现都是半残，回家直接 wg 完事。

@PrinceofInj 我 dns 直接就按科学分流了，正常网站都是真实 ip 。只有科学网站才是 fakeip 。就算梯子挂了。也不影响我正常网站的访问。不太清楚哪来的 bug 会让你觉得不好用。而且分流后，内网是直连扶墙网关，回流根本不过主路由。而且 360 这东西，我直接 dns 就 ban 掉了，根本不会去装。

上个月在家给单位跑备份。第二天直接给我停了，说我 pcdn ，各种投诉都没用。

wg 。配置好了可以在单 v4 网络下 via 家里服务器实现双栈。