旁路由的 passwall 无法代理爱快主路由 vlan 中 ip 地址的流量，问题如何解决？

[zhaoming54095]

问题描述：
光猫：联通千兆，桥接模式

主路由：pve 系统版本 8.2.2 ，pve 系统的爱快，爱快版本 3.7.11 ，lan 口地址 192.168.1.1 [简称 1.1 ] ，vlan20 网络地址 192.168.2.1 vlanID 为 20 ，wan 口拨号，lan 口和 vlan20 提供 dhcp ，在 dhcp 静态分配中依据手机 mac 地址分配到静态 ip 2.1 属于 vlan20 线路，创建 vlan20 网络，在 ac 管理的 ap 中 将 ssid1 vlan id 为 20 。

旁路由：pve 系统的 openwrt 分支 immortalwrt [简称 op 系统] ，版本 21.02.7 ,取消 dhcp 服务，passwall 版本 4.77-5 代理工具使用访问控制功能，让指定 ip 地址走指定节点代理
无线 ap ，爱快 Q3000 的 AP 模式

手机：苹果国行 X 和 11 ，小米 9

ip 地址 爱快主路由 192.168.1.1 op 系统旁路由 192.168.1.5 爱快 vlan20 192.168.2.1

问题：爱快 vlan 网络可以正常使用，op 系统和爱快 vlan20 可以相互 ping 通，想要使用 passwall 访问控制代理 vlan20 的流量，实现每个手机对应不同的 ip 节点和 mac 地址，但是将爱快主路由 vlan20 ip 地址 192.168.2.1 添加到 passwall 访问控制的源地址中，连接 wifi 后苹果 x 和 11 国行版手机只能直连国内网络，无法走代理节点出国。问题出在哪里？

使用 passwall 因为可以实现访问控制功能，使用爱快的 vlan 因为可以设置 ip 地址和 mac 地址，可以实现多手机对应多个 ip 不同 mac 地址

十分感谢回答！！
以下截图,截图发不上来

[starinmars]

使用 FakeDNS 了吗？看看 dns 解析正常？路由跟踪看看怎么转发的？

[zhaoming54095]

感谢回答，请教下，fakedns 也是 op 的插件么？路由跟踪再哪里看？