折腾了好几年，目前感觉最舒服的分流方法

[jjkin]

能实现什么效果？

国内流量不过内核，直接走路由器出去，国外需要代理的流量走旁路由。

思路

主路由可以使用爱快、Opnsense 、Routeros 以及任何可以设置静态路由的路由器 搭配 mosdns+（ clash 、surge 、singbox ）实现国内返回真实 ip ，然后国外返回 fakeip ，主路由设置静态路由让 fakeip 段走跑代理内核的机器。

懒人方法

最近发现一位大佬写了个工具： https://smbox.buzheteng.org/ 可以直接在 debian 运行 mosdns+singbox ，一键安装，也可以运行在 rb5009 硬路由的 docker 里，大佬也写了上面提到路由器的配置方法，可以看看，缺点就是收费😂，不过免费版感觉也够大部分人用了，免费版限制自建节点 3 个或者一个订阅，自建节点多的话，不想付费可以转成订阅来用😄突破 3 个节点限制

我用这个 rb5009 容器里跑，硬路由可以到 700Mbps 的速度，感觉很不错

[jsomin]

n1 旁路由+modns+openclash+ k2p, 目前一套下来 100 出头 300 兆轻松搞定

[jjkin]

不是很喜欢用 openwrt 做主路由，固件太多了。。。眼花缭乱

[sdandroid]

dae 就可以。

[GG668v26Fd55CP5W]

singbox 好像有别的方式，个人对 fakeip 不是很喜欢。

[leon0318]

rb5009 内存只有 1g 吧，跑 docker ？

[jjkin]

@leonme 是的，又吃不了多少内存，跑个这个日常空余 5 600M

[xiaoke]

对 ipv6 支持怎样？

[jjkin]

@xiaoke 能用 v6 节点，其他的不是很清楚，可以去群里问下

[SakuraYuki]

我现在直接光猫拨号（懒得打电话叫师傅来或者闲鱼花钱折腾桥接），然后 m4 mac mini+surge 做网关，singbox 配置起来太阴间了

[jjkin]

@SakuraYuki 这个佬搞了套 ui ，不用手搓配置文件了，不然我也不会用 singbox....

[dalaoshu25]

还是俺家 OSPF+wireguard 最舒服，IPv4/v6 通吃，不需要什么旁路由😁

[hackroad]

@dalaoshu25 +1

[JavasBoy]

@dalaoshu25 +10086 同方案，不过我用的是 OSPF + OpenVPN

[sun82kg]

@dalaoshu25 wireguard 不是容易被封么

[Vanquish5419]

主路由设置静态路由让 fakeip 段走跑代理内核的机器
----------
这意思是旁路由还的根据 fakeip 分流咯？现有的规则没法用，太麻烦了吧

[dalaoshu25]

@sun82kg 配合一些小措施，我的方法是每隔一段时间，比如 2 小时 29 分 35 秒，用随机数更换一个本地一侧 wg 接口的端口号，如果连续两次更换本地端口无法 ping 通，就 ssh 到 VPS 那边去更换远程的端口号。另外也可以用 udp2raw 或者 phantun 包装一下，伪装成 TCP 。个人推荐 phantun ，对 MTU 损失较小。

[jjkin]

@zhucegeqiu 不会麻烦，看里面文档

[laox0]

dae +1 ，配合 mosdns 非常舒服，肉眼可见的提速

[FatAAA]

@laox0 dae 是内网所有流量都经 dae 吗？

[yeh]

早已实现。

方案是 adguard + mosdns 域名和解析分流+surge🪜，局域网设置 adguard 为 dns ，fakeip nexthop 去 surge 。

最终效果就是真实 ip+fakeip ，流畅丝滑。


多加了个 adguard 主要是缓存+兜底。