不要用 tun 模式，我用 tun 模式直接不能打开 alist 里的阿里云盘。。。。还有 udp 转发用不到的话，就关闭，会影响穿透工具（蒲公英、zerotier ）。
总之我最后是用 fake ip 增强，关闭毒品，一切正常了

@cnbatch 非常感谢提醒和科普

@qq565425677 #36
我平时在外手机的小火箭一直都是开着，方便访问随时访问外网。我之前也在用 zerotier ，但是 iPhone 开 zerotier 的话，手机就上不了外网了。。来回切换很烦，就放弃了。所以就用小火箭一个工具搞定外网+内网，省得来换切换。。。准备换另一个代理协议，不用 socks5 了。 反正也不干什么特殊事情，暴露我上什么网站就暴露吧。。。继续用代理方式回家。。。省得切换麻烦。。。

@cnbatch

那就是说如果用 v2ray 协议那也只能算是代理吧……也不算真正的 vpn 。那 v2ray 是不是比 socks5 稍微安全些？虽然都是代理。。。

@qq565425677
我是直接在 OpenClash 上开了 socks5 服务，设好账户密码……
然后 iPhone 外网通过 vpn 代理工具（小火箭）添加 socks5 节点，填写 ddns 域名+socks 端口、账户密码，然后就回家了……

这种算不算架 vpn ？还是算直接暴露？

@K8dcnPEZ6V8b8Z6
不是很懂这些，请指条明路。。。。。或者换什么协议比较好

@MeteorVIP
设备的 ipv6 会变的，断网在连接马上又变了。。。这样麻烦，所以才搞 ddns 架 vpn 服务。。。看来不能用 sock5 了，换个协议使用看看吧。。。sock5 我是使用大半年了，平时就 vpn 回家访问 nas 和查看路由界面而已，暂时没收到运营商警告

都是架 vpn 服务 为什么 socks5 协议不行………socks5 有毒吗 奇了怪了……哈哈

@duduke
那在 OpenWrt 上换为 v2ray 协议呢？

我是移动宽带，OpenWrt 拨号，使用公网 ipv6 做 ddns 。开启 OpenClash 的 SOCKS5 服务，做了一个端口转发到 SOCKS5 服务端口，然后手机在外用 vpn 回家，访问家里的资源，并且手机可以直接通过家里翻……墙了…………

不知道这样会不会被查……

@helb 关闭 OpenClash 的劫持，mosdns 的远程 dns 要填 127.0.0.1:7874 ，这样 OpenClash 才能正常工作

借楼主的帖子问一下，fake-ip 模式的话，dns 的 Fallback 组还需要在设置国外 dns 吗？有人说不需要，但是我觉得设置个 8.8.8.8 、1.1.1.1 的话貌似直连国外网站的话会快些………

还有就是，有一个 Fallback-Filter 选项要不要打开？这个是干嘛 ？里面有一些默认的 ip 和域名，不知道这个 Fallback -Filter 要不要打开？打开就去还需要添加什么东西进去吗

没想到八方云渗透那么深，都到这里来了。。。继续寻求一元机场，，以后一次只买 1 元，多了不买，跑也不亏

op 这些问题我也很想知道，但是估计只有 OpenClash 作者才能更清楚的回答这些问题

@dogfight
我和你正好相反，之前用 Passwall ，发现 dns 有问题，同样的节点，在手机的小火箭上能打开 ChatGPT ，但是 Passwall 上就是不行，怎么设置都不行，而且 Passwall 会出现经常打不开 V2EX 的现象，有时候不得已都要开手机小火箭才能上 v2ex……真的是受够了……

后来换 OpenWrt 用 fake-ip 模式，这些现象都消失了……和手机小火箭一样能驾驭 ChatGPT v2ex……等等

解决办法就是 infuse ，别无他法

我 200m 的，看阿里云盘上的 80g 电影原盘都没问题，所以我不想多花钱升级宽带的

我就想说 每个月多 20 元，从 500m 变为 1000m ，500m 不够用吗？如果够用，你每个月多出的 20 元对你的体验毫无提升，可以说是浪费钱。
我现在用 200m 的，按照我的使用来说，我根本不想多花一分钱升级宽带。

以前我也喜欢本地音乐，后来音乐也放在 iCloud 云端后，也觉得没什么不同，还剩空间。至于说由于环境没有信号的话，那时候估计很焦虑，也没什么心思听歌了的