luoshengdu

见到有勇于发此问题讨论的了。 发表一下个人看法，仅代表个人看法，此看法也只是指导我在前进

##从物竞天择，适者生存角度看
首先大多数人都很普通，但是因为种种原因不愿意承认自己普通，需要找些理由，比如家里的原因造成自己的种种境遇。 看到回复中间有讨论教员的，用普通人（怪原生家庭）的视角看，我家都是富农了，为什么要出来讨这份苦，鸡自己不如鸡父母赚的万贯家财，让我舒服。

##从毫无主见，只爱找同类群体角度的看（没有思辨，没有自我）
这确实跟教育有关，从普通父母教育你看别人家考多少分，到穷尽少年时期的补课。前半生缺少思考和实践，以至于事事参考别人，从而产生了真有抑郁在自杀边缘回来的人吐槽自己家庭、父母，这些只是普通家庭无主见遭遇的也跟着吐槽，放大了噪音

##从生活确实很艰难的人角度看
从小在城市被父母极限施压，在农村确实极度贫困物质缺乏。导致缺乏勇气尝试突破；此类群体也有勇于者突破因为以前太苦，以后不要再受苦

总结：人要对自己负责！不负责就是打嘴炮谁不会，你过的不好怨天尤人银行并不会可怜多给你产生些利息。

什么？？同情心，你说大声点，你自己有同情心吗？ 有同情心的人竟然到处极限贬低自己父母、环境、自己的一切？出生没得选这就是命你不承认也不行！ 你需要逆天改命

@zsj1029 我的非晚高峰这样的速度 .

看你是在广州。建议别买装备，买个毛巾擦汗，正常不磨脚的鞋子，先坚持爬爬附近的山，距离白云山近，那就坚持周末去白云山。 先把习惯坚持下来，要不然买什么都是白瞎。我到现在晚上散步想爬白云山了 就是穿着人字拖走上白云山走到飞索那个位置返回。

我爬这么多年的装备，就是一件迪卡侬的速干 T 恤，速干裤子，日常鞋子，毛巾。火凤线也就这样。咱们又不是重装徒步。


晚上偶尔爬山坚持 2 年了，‘’’
从你的运动记录来看，你 3 月和 4 月的步行量非常大（ 4 月 76 公里，3 月 104 公里）。’’’

使用的是 qwrt 的 openwrt 下的 openclash ，[Meta] 当前内核版本“alpha-gd801e6b” 当前客户端版本“v0.47.088”
自建 dns 服务器，除了 geosite:cn 的域名，全部仅返回 ipv4 地址，openclash 内不负责 dns 。使用 gemini 优化很久分享如下
使用的搬瓦工 vps ，延迟 170ms ，偶有丢包，个人感觉速度挺好，电视看 YouTube 不缓冲
'''
# ================================================================
# OpenClash 生产级分流配置模板 (脱敏版)
# 特性：基于 ForgeDNS 实现国内双栈、国外纯 IPv4 智能分流
# 架构：AP8220 (主路由) + 绿联 NAS (ForgeDNS 服务端)
# 优化：强制重载流量走大带宽节点，支持全自动故障转移 (Fallback)
# ================================================================

# 1. 基础运行参数
mixed-port: 7893
port: 7890
socks-port: 7891
redir-port: 7892
tproxy-port: 7895
allow-lan: true
bind-address: "*"
ipv6: true # 开启 IPv6 支持，满足国内双栈环境
unified-delay: true
tcp-concurrent: true
log-level: warning
mode: rule

# 2. DNS 模块 (核心：完全信任内网 ForgeDNS 预处理结果)
dns:
enable: true
listen: 0.0.0.0:7874
ipv6: true
enhanced-mode: redir-host
respect-rules: false # 必须为 false ，确保 DNS 请求直接交给上游而不被 Clash 规则拦截循环
nameserver:
- 10.x.x.x:53 # [需修改] 填入你的 ForgeDNS 所在的内网 IP (例如绿联 NAS 地址)
default-nameserver:
- 223.5.5.5 # 阿里公共 DNS
- 119.29.29.29 # 腾讯公共 DNS

# 3. 代理节点 (此处已脱敏，请填入自己的 Reality/VLESS 订阅)
proxies:
- {name: 直连, type: direct}

# 示例节点 1：备用/轻载节点 (如 nfs6)
- name: "Your_Secondary_Node"
type: vless
server: 0.0.0.0 # [脱敏] 填入服务器 IP 或域名
port: 443
uuid: "00000000-0000-0000-0000-000000000000" # [脱敏]
network: tcp
tls: true
servername: www.apple.com
client-fingerprint: chrome
reality-opts: {public-key: "YOUR_PUBLIC_KEY", short-id: "YOUR_SHORT_ID"}
flow: xtls-rprx-vision

# 示例节点 2：主用/大流量节点 (如 nfs8)
- name: "Your_Primary_Node"
type: vless
server: 0.0.0.0 # [脱敏] 填入服务器 IP 或域名
port: 443
uuid: "00000000-0000-0000-0000-000000000000" # [脱敏]
network: tcp
tls: true
servername: www.apple.com
client-fingerprint: edge
reality-opts: {public-key: "YOUR_PUBLIC_KEY"}
flow: xtls-rprx-vision

# 4. 策略组 (逻辑：自动容灾 + 出口 IP 锁定)
proxy-groups:
- name: "🚀 默认代理"
type: fallback # fallback 模式确保主节点挂掉后自动切换，且平时保持出口 IP 稳定
url: "http://www.gstatic.com/generate_204"
interval: 300
proxies:
- "Your_Primary_Node" # 默认首选大带宽节点
- "Your_Secondary_Node" # 备选
- 直连

- {name: "🐟 漏网之鱼", type: select, proxies: ["🚀 默认代理", 直连]}

# 5. 规则匹配逻辑 (顺序：私有地址 -> 广告 -> 强制代理 -> 国内加速直连 -> 通用判定)
rules:
# --- 基础过滤 ---
- RULE-SET,private_ip,直连,no-resolve
- GEOSITE,private,直连
- GEOSITE,category-ads-all,REJECT

# --- 强制代理区 (包含常见视频、社交、搜索服务) ---
- GEOSITE,youtube,🚀 默认代理
- GEOSITE,github,🚀 默认代理
- GEOSITE,telegram,🚀 默认代理
- GEOSITE,tiktok,🚀 默认代理
- GEOSITE,netflix,🚀 默认代理
- RULE-SET,telegram_ip,🚀 默认代理
- GEOSITE,google,🚀 默认代理
- RULE-SET,google_ip,🚀 默认代理

# --- 国内加速直连区 (针对游戏、系统更新、云存储优化) ---
- GEOSITE,onedrive,直连
- GEOSITE,microsoft@cn,直连
- GEOSITE,apple-cn,直连
- GEOSITE,steam@cn,直连
- GEOSITE,category-games@cn,直连

# --- 判定区 ---
- RULE-SET,gfw_domain,🚀 默认代理 # GFW 名单内的强制走代理
- GEOSITE,cn,直连 # 国内域名直连
- GEOIP,CN,直连 # 国内 IP 直连

# --- 兜底 ---
- MATCH,🚀 默认代理

# 6. 规则集定义 (Provider)
rule-anchor:
domain: &domain {type: http, interval: 86400, behavior: domain, format: mrs}
ip: &ip {type: http, interval: 86400, behavior: ipcidr, format: mrs}

rule-providers:
# 所有规则集均使用 mrs 格式，提升 OpenClash 加载效率
gfw_domain:
<<: *domain
url: "https://raw.githubusercontent.com/MetaCubeX/meta-rules-dat/meta/geo/geosite/gfw.mrs"
google_ip:
<<: *ip
url: "https://raw.githubusercontent.com/MetaCubeX/meta-rules-dat/meta/geo/geoip/google.mrs"
telegram_ip:
<<: *ip
url: "https://raw.githubusercontent.com/MetaCubeX/meta-rules-dat/meta/geo/geoip/telegram.mrs"
private_ip:
<<: *ip
url: "https://raw.githubusercontent.com/MetaCubeX/meta-rules-dat/meta/geo/geoip/private.mrs"
# ... (可根据需要继续补全其他 domain-based providers)
'''

@js9528 可以看下上面，这也是我管理了十几年网络的一些个人经验。 运营商为什么强烈建议使用光猫接入内网设备，通过它上网。因为你报障的时候，后台的客服人员在业务平面都可以看到你的光猫下任何数据，减少运维支出成本

@369908633
1.把自己的网络架构控制在路由器平面下，你随便的搬迁，移机，换设备，不会影响你的网络架构。换路由 WAN 侧的任何东西都不会影响你内网的业务
2.光猫里面可以做防火墙策略吗？如果你关闭光猫 ipv6 入站防火墙，整个内网的设备每台上面都开启防火墙做策略吗？
3.一些烂光猫的 NAT 端口映射条目是有上限的，而且上限很低
4.光猫能够拿到所有设备的链接记录，且处于网关位置，你的 dns 解析记录、所有设备 mac （现在部分有随机 mac 好一些）地址、你经常访问的 IP 或域名的统计。 把你这些记录脱敏卖给广告商做投放，你特定终端访问特定目标的精确信息在 NAT 后最起码获取会更加有难度增加对方的成本
5.你用光猫很爽，从千兆光猫给你换到万兆光猫，能保证是一个品牌的？从旧光猫导出配置能无缝导入新的光猫？
光猫能提供 hosts 、详细的日志、各 LAN IP 带宽使用情况、随心所欲的 ddns 、随便改 WiFi 名字这些功能吗？华为的家用路由器产品厂商的系统是做的最烂的，它的功能也比光猫强啊！

我始终坚持的观点：
光猫是运营商设备，运营商可以下发或上报数据！！！你家的设备几点上下线都给别人看到毫无隐私可言

热数据怎么办？一个持续占用的数据库怎么复制 [买热备软件=花钱]
24 小时随机时间有业务写入，怎么持续复制 [高频度监测事件=性能开销]
数据可恢复性，复制相较于 raid 控制器的延迟有优势吗？ [数据落盘的可靠性]
RAID1 上面不止可以放数据，可以放任何系统以便热迁移。复制能不停机热迁移吗？

本主题说的只是在我们这种低端家用场景，确实用不着高可用、高可靠性。丢数据、停机、数据不一致都是无所谓的！

看的觉得挺搞笑的，这种事不要再强调人家技术好，爱搞钱好吗？
1 。同一个厂家，厂家不支持你们，支持你们对手！ 是因为那个人的原因吗？
2 。你们公司这么无能持续了一年，厂家还愿意给你们单过，这就是你们的价值了！
3 。那个同事那么明目张胆，8 成股份的老板束手无策
4 。那个同事那么明目张胆，整个公司没有拿得出手的 PM ，就是做个项目管理多简单，你们都没有人能搞定。 那就是客户关系、技术实现方案、项目落地跟你们公司都没有关系呗。 人家还愿意让你们抽成
5 。感觉你们还怕人家离职，你看你们这矛盾体！

你应该这个视角看，他但凡有管理能力，厂家差不多要干掉你们公司，扶他上位了吧？若你们没有厂家关系的话