如果是 macvlan 。那宿主机没法访问很正常。因为同个网卡，数据不能出去了又马上回来。

80 个设备，估计你得上 ac ap 才行了。

sysctl -a |grep forward 看看

试试
把 iptables -t nat -A POSTROUTING -o br0 -j MASQUERADE
改成
iptables -t nat -A POSTROUTING -o wg0 -j MASQUERADE

ddnsXXX.space:52320 这是节点 c ？

bd790 主板，或者 ms01.

如果 c 可以访问到 ab ，那 c 的 postrouting 添加出 wg 接口的伪装。因为 ab 没有对方的路由表

source /etc/profile

@leeyuzhe ip r add xxx.xxx.xxx.xxxx/xx via gwip

@leeyuzhe tun 没有路由规则的时候会优先走他内部的，你自己加一条静态路由进去就行了。

wsl2 不大规模编译还行。一但遇到比如 op 等系统编辑，io 会让你怀疑人生。

这些实现都是半残，回家直接 wg 完事。

@PrinceofInj 我 dns 直接就按科学分流了，正常网站都是真实 ip 。只有科学网站才是 fakeip 。就算梯子挂了。也不影响我正常网站的访问。不太清楚哪来的 bug 会让你觉得不好用。而且分流后，内网是直连扶墙网关，回流根本不过主路由。而且 360 这东西，我直接 dns 就 ban 掉了，根本不会去装。

上个月在家给单位跑备份。第二天直接给我停了，说我 pcdn ，各种投诉都没用。

wg 。配置好了可以在单 v4 网络下 via 家里服务器实现双栈。

fakeip 我觉得是最适合家庭无痛上网的方式没有之一，配置静态路由指定 198.18.0.0/16 到扶墙网关，都不需要自己维护 ipset 。也不知道吃了啥亏？但是一定的记得打开 fakeip 的持久 cache 。

记得 ban 掉所有非 cdn server 的 ip 。回源一般只有 80 和 443.如果需要其他的端口加钱 cloudfront

1 可能和光猫冲突。一般我都用 254 。pve 用 1 。lan 用 10.0.0.0/24 网段

@czfy 我装什么傻了，没有确凿证据就是扣帽子。刚才看作者开源了，看了下运行流程。没见到和 123 的关系。倒是一直拉毛片。https://github.com/thank243/trafficconsume