N1 作为旁路由，只能代理网页该怎么解决

[tyhunter]

最近一直解决不了的一个问题，请教下对网络比较了解的大佬帮忙看看

网络环境如下，光猫(192.168.1.1)>主路由负责 DHCP 和 AP(192.168.123.1)>N1(192.168.123.114)，N1 刷了小钢炮，通过 docker 虚拟了 kanshudj/n1-openwrtgateway:r9(192.168.123.115)作为旁路由跑 S-S R，windows 下把网关和 DNS 都改为 openwrt 的 IP，可以成功打开网页，但是 cmd 下配置 rclone 时最后一步提交授权码一直提示无法连接，而且 ping google 也 ping 不通

rclone 的提示是这样：
2019/10/15 21:58:24 Failed to configure token: failed to get token: Post https://oauth2.googleapis.com/token: dial tcp 127.8.0.1:443: connectex: No connection could be made because the target machine actively refused it.

不清楚为啥 rclone 会提示连到 127.8.0.1 上，而且 macbook 上刚试了下也不行，同样的报错

openwrt 的 s-s-r 服务里目前用的是 PDNSD，DNS 是 8.8.4.4，服务模式用的是绕过大陆 IP，试过全局模式也是一样

已经将 openwrt 里的防火墙全部入站出站都设置为接受，没有任何自定义规则，接口里已关闭 DHCP 功能

不知道到底哪里出错了

[brblm]

此问题建议去恩山找找