@tiscool 就是通过 DNS 分流的，不全部 FAKEIP ，仅把需要分流的域名解析成 FAKEIP 。本来你 socks 代理一般也就是仅代理 TCP/UDP 协议，走代理也 ping 不了。

买黑群晖就像做菜，你要是想做的话就会自己找菜谱，你问大伙怎么做菜，大伙也不知道你想吃啥啊

@tiscool 几种直连性能 100%的方案，取决于你的网络拓扑：
1 、在主路由本机上弄，使用 DNS 程序（如 mosdns 或者 smartdns ）的 ipset 插件功能，把解析成非 CN IP 的域名（或者其他规则或者手动加入的 CIDR ）的解析结果加入 ipset ，然后把这个 ipset 策略路由扔去代理程序。这样的话只有被判定需要代理的 IP 的 ipset 走代理，默认就是直连。缺点就是对主路由器的性能有影响，all in one 稳定性打折扣。这应该是目前 openwrt 里面那些插件的常用方案之一。
2 、主路由和网关分开弄，然后利用 OSPF 之类的协议分流，可以实现直连并且无法直连的请求走网关，网关炸了也不影响正常上网还能回退。缺点就是操作配置维护比较复杂，比较依赖 IP 库，并且对 BT 等 P2P 应用有影响，不像方案 1 那样可以灵活用域名清单/IP 来控制。这个搜一下 OSPF 分流应该有很多现成教程。
3 、主路由和网关分开弄，然后网关使用 fakeip ，DNS 程序把需要分流的域名（比如可以判定非 CN 域名或者手动配置的规则）解析成 fakeip ，然后主路由添加一条 fakeip 的静态路由即可，比较灵活稳定，配置也很清晰，直连的时候完全不经过网关，网关炸了也是不影响正常上网，缺点就是纯 IP 直连的应用需要手动额外添加一些静态路由来分流，因为没有解析成 fakeip 的机会。这种应用比较少，比如 telegram 。这个可以搜一下 paopaogateway 参考拓扑教程。

建议自己买些好点的模块，很多免打 CAT6 的也不贵，完全不需要工具，打模块比打水晶头稳固多了。然后再买成品跳线插模块用。

装个 armbian 就好了吧，为啥要执着跑 openwrt 呢，拨号什么的交给主路由/光猫就好了

@tiscool 你这个文章也没有指出 ipset 存在什么问题，只是强调 iptables 规则数量过多需要遍历。实际上你要分流并不需要太多的 iptables/nft 规则，ipset 本来就是可以动态增删的，文章强调增删规则是因为他说的场景是对多个容器进行 nat 而不是分流，iptables 增量管理实际上可以通过定义不同的 chain 来做，这一点 nft 或许也更灵活，跑题了，实际上他文章说的跟你用的场景基本上没有交叉。对于 Linux 的策略路由来说，ipset 的确是主流的解决方案。
简单来说，你的路由器用上 eBPF 了吗？ iptables/nft 我想应该目前没有能被替代的 eBPF 程序/防火墙，甚至硬路由有对应的硬件加速，就连商业的 RouterOS 的语法也是 iptables like 的。

其实我不太理解强调直连性能的痛点在哪，既然对内核有要求的话，那么移动端安卓/iOS 不说，Windows 也不用，那么作为透明路由的话，现在大多数插件都是策略路由 ipset 的，本来就是直连不经过程序分流的，直连性能都是 100%。

什么都不是，只是网线。

任务管理器右键不是可以打开程序所在文件夹的吗？

@itskingname 但是我都能访问它了，我还解析域名干嘛？
那你问你自己啊，你用 IP 又不是不能访问。
再说了群晖跑个 docker 用的 IP 完全可以不一样。

DNS 明明就是最优解，哪里奇怪了，DHCP 可以设置下发什么 DNS ，DNS 在你那个 NAS 也是 24 小时跑，不是已经满足了需求了吗？很多大企业也一直是这么干的，内部域名有专用的解析，建议 OP 补一下 DNS 知识。

fakeip 就行了，还不需要“有多个 IP 的设备”

这价钱去收个黑卡 6 吧

Cloudflare 会给你 25 年有效期的证书，直接用那个

说没见过的来看看人工智能特有的讲礼貌，您！
https://i.imgur.com/tj0buFX.png

一直都是这个价

不得不说，让我想起 aws 欠几个月钱也没事。

网卡/路由器问题
我用手机都能跑 700~800+