@yuanyemoon
问题 1
fakeip 默认要劫持 DNS ，即，你网关不写主路由，其实也会被 DNS 返回的 fakeip 干扰。
主路由添加一条静态路由，包含 fakeip 段，指向旁路由 IP （没看见你有配置这条）

问题 2
fakeip 模式属于网关代理，内网设备不需要再手动设置网关和 DNS 。

另外我个人不认为 fakeip 这种旁路由属于“非侵入式”，fakeip 带来的 DNS 污染问题有些情况下会进一步恶化网络体验。