@EarthChild #42 现在黄花菜都凉了。

说个我的案例。坐标中山。
2018 年的时候电信的微信公众号推送可以免费体验 1000Mbps 2 年。我就申请了。

然后用上 1000Mbps 宽带，2020 年的时候到期，突然有一天宽带降到 20Mbps 我去营业厅一问，我宽带就是 20Mbps 的。我说不可能啊，我之前是 1200 包年的 300M 套餐，怎么会是 20Mbps ，多少年前的套餐才有可能是 20Mbps 的啊。营业厅的人说他们系统就是这样显示的。

然后我打电话到 10000 号投诉，说为什么我套餐一直是 300Mbps 18 年免费体验 1000Mbps 之后就成 20Mbps 了。然后他说因为我申请的 1000Mbps 体验包是加速包形式发放的，套餐的 300Mbps 会自动换成 20Mbps 套餐再加 2 年的 1000Mbps 加速包给我。所以我现在套餐就是 20Mbps 包年。

我说怎么才能换回之前的套餐，他说这个没得换了，1200 包年套餐也无法继续包年，必须换成 129 一个月的 300Mbps 融合套餐。还不能不办卡，必须新办一个电话卡，再用电话卡开套餐。

真是一啖砂糖一啖屎

我是直接用企业微信推送到微信上。

https://github.com/neroxps/RouterOS-Script/blob/master/DDNS_dynu.rsc

阿里云的只需要域名备案即可，挂到一个博客站点，想办法备案。或者改 DNS 解析。CN 域名好像必须备案。

ros 的 ddns 和 dynu 的 ddns 域名都支持 TTL 60 特别适合做 DDNS

@lonelygod365 #23 CAT5e 一般小区房也能跑万兆。再差 8 芯全通就行。至少 2G 是没问题的。

@jacyl4 #26
我目前的方案：

https://www.v2ex.com/t/843081?p=1#r_11515179

emm 反正折腾那么几年，现在的方案是最稳定，且不需要管他的方案。并支持规则自动订阅。舒服了 什么都不用管。

ros 承载 openvpn （ wg 是 UDP 有些地区会限制所以我没用），DDNS ，一个巴掌大小设备，整个网络理的稳稳当当，也便宜，比动辄几百上千的软路由好用多，相对 op ，他防火墙规则也一目了然，唯一缺点入坑成本太高，需要扎实网络基础。

@jacyl4 #21 openwrt 不稳是因为 openwrt 插件各种 iptables ，dnsmasq 各种改，插件作者都是自己写自己的。

插件之间有可能互相冲突，使用者不看又臭又长的 bash 代码是根本不知道插件原理，导致 openwrt 插件前端 UI 按的按钮之后，背后的 bash 触发了插件之间的 bug 。

所以才有什么大雕版本 什么大佬版本的 openwrt 他们是根据插件在二次整合，加了写检查代码或是排查代码。

看看 openclash 的前端查 bug 的输出，整个系统路由表，iptables 条目，配置，全套拖出来，才知道到底啥问题，用户只知道点前端按钮，但并不清楚插件背后的原理与逻辑，这才是最大的麻烦。

@neroxps #42 接楼上，补充下这个方案的问题，因为 ros DNS 指向 openwrt 的 coredns 所以需要写一个脚本检查是否正常，当 coredns 无法正常工作时候，则修改 ROS 的 dns ，并刷新缓存。然后 ros 通过企业微信告诉我，coredns 炸了。提醒我去修复。

https://github.com/neroxps/RouterOS-Script/blob/master/Clash_dns_check.rsc

脚本依赖其他几个模块 Module logger Wecom

爱快或者 ros 那种路由分流都支持 op 挂了不影响主网络，我们专业术语叫 策略路由，当 openwrt 挂了，就不把数据包转发给 openwrt 。而且也不是全转发，是根据 dns 匹配规则后再转发，未加入 list 内的域名并不会转发给 openwrt 。所以 openwrt 挂了根本不影响网络。

爱快的域名需要自己添加，我是用 ros + openclash 方案。openwrt 里面装 openclash ，openwrt 里面搭建 codedns ，插件读取 clash 配置进行分流。匹配规则的域名解析到的就是 fake-ip ，ROS 里面配置更简单了，加一个路由，目的地址是 fake-ip 就发送给 openwrt 。大概流程如下。

https://i.imgur.com/UAVX1MH.png

https://imgur.com/a/2QRk6Uq

配合这个 coreDNS 插件，利用 fake-ip 分流。

https://github.com/charleyzhu/coredns_wormhole_plugin

ros 根本不必两层 nat ，直接让 ros 把需要出墙的数据包发给 op 就行了。dns 指向 op ，再写个脚本检查下 dns 是否正常，op 炸了自动切回运营商 dns 就行。我用了两年舒服极了。

QQ 我调教了很久，还没到达搜狗的顺手程度。但是搜狗当初我也忘记我为何放弃它了。哦 好像是当初有弹窗广告。现在很久没用了，后来用微软输入法，也调教很久，怎么调教都不顺手。太难了。我觉得搜狗还是挺顺手的。

@HaEx #13 哦 所以我 ros 做了个脚本，当 clash 的 DNS 崩了，自动切 dns 到电信网络。
https://github.com/neroxps/RouterOS-Script/blob/master/Clash_dns_check.rsc
并清除路由的 DNS 缓存。

所以还是买个好点的主路由。

@HaEx #10 一般都有静态路由设置吧？？这个几十块钱的 tplink 路由器都带的。在旁路由那边搭建 DNS 服务器就好了。

我的做法是使用 coredns 搭建 DNS 服务器。配合某插件读取 clash 的规则文件，然后在 Ros 那边做目的地址分流。
匹配 clash 规则的 DNS 查询会向 Clash 查询，获得 faek-ip 地址。
不匹配规则的，向运营的 DNS 查询，获得真实的 IP 。
Ros 那边当目的地址为 fake-ip 就将数据包发往 openwrt 的 openclash 。
这样就不会影响 ipv6 访问。因为 clash 返回的永远只有 faek-ip

看需求，你觉得影响了那么就影响了。speedtest 测下满足需求就好。家庭很少会出现带机量太多的问题吧。

我一个网工进来之后我蒙了，然后我默默关掉帖子。

@bs10081 #10 除非你经常大量更新照片，否则几乎无感，至于用 GPU 还是 CPU 我就不太清楚了。

我看这贴的恢复已经够我一天的摸鱼量。