真是用爱发电啊。这种 issue 回复几次就直接摆烂 close 好了。还理他干嘛。

@HarrisIce 不开 nat1 ，大概 15 万 pps ，开了大概就 3 万左右。

能满足所有条件的，只能加个 n1 ，需要翻墙的指定网关了。

我觉得可以先 pve 个开心版，玩熟了再买硬件。5009 的 cpu 确实很弱，开了 nat1 量稍微大点就 100%

@mohumohu 其实 op 只是反感 fake-ip 。fake-ip 作为透明代理，至少在我家用了快 3 年没出过任何问题，所谓的 dns 污染，只需要打开 fake-ip 持久化就能搞定。有各种网络切换的设备，基本上都是移动设备，最少我这小米，华为切换网络都回自动清 cache ，不会存在切换网络无法访问的问题。就像我之前提过的，cf 的 anycast ip 基本上就那么 2 个，但是下面挂了多少网站只靠 ipset 去区分必然会出现异常的情况。最明显的就是 cf 的 region block 。
而且家用，没必要 ospf ，杀鸡焉用牛刀。像我家用 adg 的 https://github.com/AdguardTeam/AdGuardHome/wiki/Configuration#upstreams-from-file 自己写个脚本把 gfw 的域名还有需要加速的域名指定下，按格式转换就可以无痛分流了，再打开 adg 的 fallback dns ，只要 clash 的 dns 挂了马上就切回正常 dns 去请求，上面说的 GitHub 加速问题也可以解决。这样一套下来完全能做到 ospf 相同功能而且效果也不差。

@povsister 如果不太明白，可以看下 adg 的 fallback 功能，clash 崩了后，有后备 dns 直接切换。根本不需要人工参与，恢复后直接切换 fakeip 。fakeip 最大优势是比如 google.com 和 gov.cn 在同个 cdn 的 ip 。使用 ipset ，他会怎么去选择呢。而 fake-ip 可以映射到域名从而实现同个真实 ip 通过域名规则而选择需要的走代理。

想法很好，有人试过，不行的

fake-ip 至少解决了 cdn 问题。这个的正确性在我看来，比加速访问更重要。而且有 fallback 。

@povsister 你把 fake-ip 持久化就不会有问题。

我推荐咸鱼 30 元的极路由 go 。刷个 op ，wg 回家后干啥都行。

只要一拨号成功，电信那边就开始扫你 ip 和你端口关系不到。有公网 ip ，直接开个 wg 回家走 lan 不香吗？

会玩静态路由的，把 fake-ip 指向扶墙网关，用 fake-ip 配合 mosdns 分流实际上效果最好。哪需要啥动态路由协议，反正扶墙网关都挂了，返回的 fake-ip 也出不去。正常的网站又是 mosdns 返回的正常 ip ，不影响使用。

是不是又一个被旁路由坑了的小白？

用 ipt 给 br0 做个伪装试试

ip r get 192.168.1.1
看看

r86s 带 sfp 版装个爱快或者 ros ，2260 虽然有光口，但是开了 qos 后负载太高。

你说的这 2 个路由器不会是运营商的光猫吧。花点钱，买个企业路由器，比如 h3c 的那个然后光猫出来的线直接怼路由器上，让路由器来做策略路由。剩下的，就看有没有环路了。如果有环路，检测也简单。直接 ping 那个路由器。然后开始拔网线，那个拔了就通了说明那条线环路了。你也没几台机器。直接 dhcp 自动配置好了

@ghostwwg AB 上 sysctl -a |grep forward 看看

itdog 试下网页测试