@LxnChan 如果只是 URL 访问记录那就很简单了，直接安装一个 adguardhome 作为内网 DNS 服务器就行了，它的面板直接展示了所有设备的请求域名排行、客户端排行、广告拦截排行、总的请求量等等，还有详细的 DNS 查询记录。

正确的做法就是直接把 adgh 监听 53 ，也就是替代 dnsmasq 处理局域网，然后它的上游可以配置为 dnsmasq 的端口（享受 chinadns-ng 的分流处理）
但这样一来，你得处理下替代 dnsmasq 后导致的其他插件兼容问题。

你的 adgh 设置了重定向选择为“作为 dnsmasq 的上游服务器”
那么解析流程就是客户端请求-路由器 dnsmasq （ 53 端口）收到请求发给 adgh ，然后 adgh 再向它的上游请求。
而 dnsmasq 请求的时候会收到 chinadns-ng 分流影响，导致部分请求并不会发给 adgh ，而是给到 chinadns-ng 配置的服务器处理了。

实现这个功能很简单，关键的是这些网址数据库你去哪弄？市场上的方案都是闭源的，各家都维护自己的数据库（ ikuai 、深信服这些），自己维护你做得到么？这种数据量很大开源项目也无法坚持为爱发电。
之前看到过一些插件，网址数据更新太频繁，大都坚持不了多久。

@whcoding 修改下服务器 A 上面 wg 的配置，把允许的 IP 设置为 0.0.0.0/0 再试试看

op 防火墙做 snat 即可，不仅能访问内网，还可以通过 op 访问外网。
不会设置 snat 没关系，直接在 op 里面 wg0 这个接口的防火墙区域改成 lan 区域

直接删掉旁路由，解决各种奇葩问题

OMV 我也尝试过多次都弃了，它的 UI 界面动不动就 BUG

Debian 就好了

这需求挂个 SMB 服务不就满足了么？把群晖的 SMB 共享文件夹映射为 Windows 网络磁盘，还可用分配盘符，Windows 下大部分软件都支持读取目录的。

@XXOO133 什么样的 U 盘算靠谱？ 2.0 可以么？ PVE 好像读写硬盘比较频繁，计划任务多。

我的方案以 PVE 为主：
底层：PVE ，原生支持 ZFS ，所以直接管理存储，提供 SMB\NFS\RSYNC 等共享 /备份服务；
业务：lxc+docker ，兼顾性能和安全性；
照片：虚拟群晖。
目前在寻找能完美替代群晖的照片方案，试了很多都无法替代。

我的方案以 PVE 为主：

@kingpo 以前的光猫和路由器都这样，无法在内网使用外网域名访问机器，说白了就是不允许你在内网直接访问公网 IP
这种情况需要在内网搭一个简单的 DNS 转发器，把相关的域名设置为内网 IP

试试：
proxy_pass http://www.cip.cc

直接 apache 或者 nginx 搭个 webdav 就行了，还能分目录设置权限。

一般情况下这种硬盘盒主控不咋滴，挂点小容量盘娱乐下可以，也就是所谓的轻 nas

fake-ip 本来就是个妥协的方案，要想精准分流建议还是学学 mosdns 之类的。

绕过中国 IP 都是通过防火墙实现的啦~一般都是 iptables 或者 nftables 操作的，你仔细看看，这些代理软件的配置里面都有防火墙脚本。