ikuai LAN1 设置一个 vlan 2

不让你找的专业施工进装摄像头的话，直接说还维保公司，他就像一条哈巴狗一样点头哈腰。

都是让你搞他们的分期业务。绑定套餐 2 年，手机一般撑不过两年，要是 iPhone 或者华为主流机型等会要求加钱。而且还是各种开副卡，最少开两张卡。

@Xbluer #38 普通家庭用户 5G 下，有 MU-MIMO 和没有区别是真的不大。家里人不多，5G 干扰也有限，而 wifi6 针对测速党而言是 160Mhz 高速率，但 wifi6 160Mhz 可用信道就 1 个，射频功率，要是大了，打到隔壁 wifi 那头，干扰了就掉到 80Mhz 的速率，家里的射频条件完全没法满足 160Mhz 长期（除非家里足够小 30 平，一个 AP 能覆盖完）。
既然速率没提升，花那么多钱，就为了一个不常用的 MU-MIMO 和 OFDMA 这钱花的不值。

其实很多时候旁路由掉线了是配置问题，或者代理工具问题，check-gateway 并不能解决问题。

我的做法是利用 clash fake-ip 的特性，利用 DNS 分流工具，把匹配 clash 规则的 DNS 请求向 clash 请求，从而获得 faek-ip ，至于 ros 就只需要设置目的地址路由，如果目的 ip 是 fake-ip 则回发往 openwrt 。

DNS 分流工具其实可以用 ros 自己的 dns regex ，但我还没想好如何维护那么大量的 DNS static 条目，Ros 至今还不能读取超过 4059 字节的文件。
所以目前方案还是用第三方 DNS 分流，这边有个大佬写了个基于 coredns 的插件。也可以用 smartDNS 之类的。

https://github.com/charleyzhu/coredns_wormhole_plugin

而 ros 只需要判断 DNS 查询 google 的域名是否是 fake-ip 即可，如果非 fake-ip 则代表 Clash 挂了（或者查询不到也是挂了）。挂了就脚本切 ros 的上游 DNS 即可。
emmm 我还做了企业微信推送，告诉我挂了然后去查看。

这方案用了一年了，感觉还行。

https://github.com/neroxps/RouterOS-Script/blob/master/Check_nvr_traffic.rsc

不过···脚本不能直接用，得添加其他脚本作依赖。

@Xbluer #8 WIFI6 对比 WIFI5 在普通家庭用户来说就是智商税。

@sirius4gnu #6 双活多活，v6 能通就不走内网传统。

我家已经全面转向 IPv6 通信了，只留一个地方有 ipv4 公网，如果需要就用 ipv4 to 6 隧道回去。

我更关心的是 fttr 路由 dns 局域网还是受我控制吗？ fttr 设备我都没管理权了吧？

@Sauman 那按照合同验收。但是 fttd 设备全是运营商管理，你没管理权很被动

合同是怎么拟定的，一切看合同口上说航母，合同小舢板，那么给你舢板没错。

iptables -t nat -S
iptables -t mangle -S
iptables -S
三张表的配置发来看看

工信部：“什么叫 IPoE ？”
运营商:“那东西没啥用，新技术不一定好稳定。”

插个眼 我也想知道

@sakisaki #15 那有基础可以拾起以前学习的知识。感觉你的 pf 没必要做 nat 。

但话说楼主路由表都不会设置的话，为何会把家里网络搞的那么复杂？😀

emmm 把 ospf 打开就完了 ros 和 pf 公告下自己的路由表，pf 的 nat 关掉。

你们真好，还能选择，我是 45° 躺不下，卷不起。

@paranoiagu coredns 支持把某个域名的 aaaa 丢弃