运行模式选 TUN
代理模式选 Rule
使用 Meta 内核
本地 DNS 劫持选 dnsmasq 转发，我一开始使用了 adguardhome 导致分流有问题，后面就不再使用 adguardhome 。
我的 openwrt 是主路由
@xiaoyuesanshui

本地再建一个 xray ，需要分流的特定数据走这个代理，而不是全局。
OpenWrt 运行了 OpenClash ，同时在 k3S 里运行了一个 xray 用于分流 chatgpt 的数据，避免封号。
国内数据---直连
国外数据--机场代理
chatgpt 数据--xrayclient--机场代理---xrayservice
k3s 内部数据---xrayclient--k3s

返回 198 是 fake-ip 的问题，我现在的拓扑如下。
[光猫（桥接）]--[OpenWrt(拨号 /Openclash/WireGuard)(10.0.0.1),ROS(拨号 /WireGuard)(10.0.0.x),K3S(10.0.0.x),ESXI(10.0.0.x)](AIO)---[TP-Link(WIFI,桥接，关闭 DHCP)(10.0.0.x)]---[NAS(10.0.0.x)]。
网关是 OpenWrt 10.0.0.1,ROS 用来冗余。
[]表示运行在一个硬件设备上
---表示有线连接。

都上 VPN 了，为什么不试试 WireGuard 呢？

@busier 我怎么不知道它能打洞，它必须有一端为公网。

有审查吗？之前有几个网站的审查导致编程问题完全问不了。

@mineralsalt 我看了一下，这是根据证书来的吧。如果我的证书是通配符那就没办法了。子域名使用密码生成器生成一个长一点的复杂的。

WireGuard 直接上，安全性绝对有保障，而且速度也快。跑满上传带宽不是问题。还有一种是小流量文件分享，开个高位端口接入腾讯云 CDN 。端口设置只允许腾讯云回源 IP 访问，运营商也扫不出来。搭建 alist 分享也行。

我是高端口套腾讯 CDN ，只允许腾讯回源访问。其他探测一律显示端口关闭。

因为 bing DNS 解析到了国内的 ip 地址。你可以改 hosts ，在线 PING 网站选择海外，然后获取到 ip ，然后修改 hosts 为海外 ping 的 ip 地址。

dockerfile 方式构建

VirualBox 虚拟机不支持显卡，既不支持直通也不支持 VGPU,是 CPU 模拟的。如果要使用 Linux 的话，WSL2 可以，并且 WSL2 的 docker 里面也可以。

直接电脑拨号，有 ipv6 就是有，没就没有。营业改的可能是公网单栈 ipv4 ，要双栈才有 ipv6 。

我的更诡异，拨号（ Padavan ）主路由 192.168.2.1,LAN 接了一个 TP 路由 192.168.2.2 ，这个 TP 路由 Mesh 了另一个 TP 路由。主路由下 LAN 直连 PC192.168.2.76 。TP 路由 192.168.2.2 开启桥模式，界面显示 DHCP 服务器已自动关闭。
一切正常。
现在我重启主路由，电脑获取的 DHCP 服务器是 192.168.2.2 ，网关是 192.168.2.1 。访问 192.168.2.1 进入的是 TP 路由器管理界面。电脑识别以太网的名称是 TP 路由的。
只有拔掉 PC 重新插入，访问 192.168.2.1 才是（ Padavan ）主路由管理界面。
@huaes