你死机是因为你用的是 ext4 格式文件系统，你用 squashfs 的试试看看

```
1 118 11.8% ll
2 87 8.7% skopeo
3 73 7.3% cd
4 71 7.1% cat
5 52 5.2% echo
6 39 3.9% find
7 33 3.3% rm
8 32 3.2% docker
9 22 2.2% curl
10 20 2% gh
```

https://github.com/zhangguanzhang/Actions-OpenWrt#%E6%94%AF%E6%8C%81%E7%9A%84%E8%AE%BE%E5%A4%87%E5%88%97%E8%A1%A8
我的固件，支持在线升级和扩容自动识别，本地源

谷歌搜 sed quit after first match

...

上云，你和云上 vpn 打通

@huaes 兼容性没啥问题，我 op 和 Linux 上都配置过，我博客还写了笔记，有个 r2s 的小白看了按照配置了都跑起来了，zerotier 兼容性才差，下发路由慢(ecs 上 docker 容器起的)，腾讯云和阿里云上搭建过 moon ，速度都不咋的

@Kinnice oss 会被人恶意刷的，我昨天找了个 ghproxy ，后面试试

你这种端口转发就是应用暴漏在外面了，你用 openvpn 和 wireguard 这种先认证对了才能连上内网的就不存在这种问题了，特别是 wireguard 是非堆成密钥加密，其次它还是工作在内核态

@Buges 我知道 docker 镜像是走 http ，但是那个层貌似需要解密还是转换来着，你有相关资料吗

可能部分人没看懂需求。不是我个人用，是很多人用我的固件，要求任何使用我固件的升级脚本不带认证信息 curl 或者 wget 下载到固件，和 docker 没有任何关系。。。

如果你是 dnsmasq 转发到 adh 的话，
uci set dhcp.@dnsmasq[0].rebind_protection='0'
uci commit dhcp
试下，然后 adh 全部上游换 dns over http
其次再关闭 ipv6 的 dns 解析。

软路由爱快之类的劫持所有 dns ，上游再 dns over http

@huruwo https://github.com/raise-isayan/TunProxy/issues/11 我找了个安卓调用 vpnservice 的 apk 试了下，有些 app 还是显示 Tunnel to

@7gugu 如果被运营商劫持 dns 解析到省内一个所有 tcp reset 的 ip 地址，那也是能 ping 通的

@legendORld 看了下电犀牛的油管视频，目前没啥大问题，我 r2s 代替我的需求，然后 r68s 我出差用，更新慢也没问题

@legendORld dr2 太贵了吧感觉

@legendORld 野火淘宝店铺看了下金属外壳带 wifi 整机 499 还没货，我等 r68s 得了🤦‍♂️

@zanzhz1101 看到了，大概国内啥时候能上车