1 clash 是先匹配规则如果是没加 no-resolve 的 ip 规则或者是直连就会发起 dns 解析
2 全局会泄露是因为客户端在发起连接之前先进行了 dns 解析，客户端的 dns 解析泄露了，手机端我不清楚 可能是使用 vpn 劫持流量的时候顺边把 dns 劫持了吧，电脑端不泄露可能是用了系统代理？也可能是 tun 劫持了 dns ，openclash 会漏也许是 dns 没弄好
3 参考 4 楼的 nameserver-policy nameserver 部分配置就可以防止在 clash 泄露

会不会是 ipv6 的 mtu 问题？

@darkengine 哈哈哈 helloworld 还行

@darkengine

听说 jdownloader 不错 https://jdownloader.org/download/index

@dreamage 唧唧 down 不错 https://www.jijidown.com/

tun 劫持来的流量源 ip 就是 198.18 符合预期结果，目标全是 ip 和端口是因为没有使用 clash 作为 DNS 服务器，你也可以去看看基于 ebpf 的 daed 有网页管理面板 性能高 实现透明代理也方便

http 状态 200 就行

试试 of=/dev/mmcblk0 ？

个人感觉章鱼星球不错 不过我没上手玩过

直接规则里加一条服务器 ip 直连就行了吧

全局设置 访问控制
可以试试 “不走代理的 wan ip” 或者是 “本地 ipv4 绕过地址”

openclash 和 passwall 这两个应该都可以

@jiangzm
“2000M 实则就是 2 个 1000M”
“现在想着有没有什么办法能将 2 个 1000M 组合成一个 2000M 宽带呢？”

两个宽带合在一起用至少是一个双 wan 口的路由器或者是多口的软路由，在软路由上用宽带叠加的功能 系统用爱快或者是 openwrt 都行

应该是走代理的 passwall 的日志里有这么一条：

- [0]将上游 DNS 服务器 1.1.1.1:53 加入到路由器自身代理的 TCP 转发链

电犀牛的 r66s 可以看一下 或者是小马的 m68s
处理器都是 rk3568 性能比 r2s 强 比 r4s 弱一点 发热也小 个头也小
电犀牛的有两个 2.5g 网口塑料外壳发热稍高
小马这个双千兆网口 但是有全铝合金外壳发热小价格更贵一点

前一阵子我的 openwrt 也是变只读了 个人认为可能是那天停电导致的 我的固件是自己编译的分区大小设的是 64+2000 的空间 不可能不够
我按网上的教程检查了一下硬盘的错误在修复然后重启后就好了
e2fsck -y /dev/sda2
那天就是用的这个命令后面是分区的路径 改成你自己的再用

也许磁盘变只读是一种自我保护策略？