FTTH 够用了，FTTR 设备性能差又不可控

@sunlisten 你要是不需求缓存完全可以不用其他插件，openclash 单独就能做精准 dns 分流了，至于 dns 去广告也能依靠 dnsmasq 实现。dns 缓存在 wan 稳定的情况下有没有区别不算太大，除非 dns sla 比较低，不然十几毫秒的差别感受不出来的。

查看一下防火墙规则，看下转发规则是否生效

备案的话，检不检测有什么区别吗

个人是 openwrt 做主路由，openclash meta 内核 redir-host 模式透明代理，网关和 dhcp 起在 op 上，dns 解析流程是 dnsmasq 到 openclash ，通过 nameserver policy 分流国内外流量，国内走 adgh ，国外走节点转发到境外节点解析。
如果想用 fakeip 可以参考 https://github.com/Aethersailor/Custom_OpenClash_Rules/wiki 。
个人不推荐旁路由用法，现在的 op 足够稳定了，调试完别瞎折腾就行，架构也别搞太复杂否则到时候排障很麻烦。

@Earsum 哦，才看到是中继光猫无线信号，这个应该无解，easymesh 必须路由器设备都支持才行

找个有 easymesh 插件的固件吧

请问你的 13pro 是 iphone 吗？我先入为主以为是小米了。如果是的话 iphone13 全系我记得都不支持 160mhz 频宽，那跑个 600 多倒也是正常了，毕竟无线传输有损耗，少一半频宽带宽就会相应直接少一半。至于站在 ax3600 前面还只有 300mbps ，我猜测大概率是粘连在远处的 ap ，没 mesh 到近处上，建议用软件测一下漫游并调低发射功率。这里不得不吐槽小米，都做多久路由器了，连个弱信号剔除都没有。 @Samuel021

@Earsum #22 自定义上游 DNS 服务器的 default nameserver 我也勾选了，填写的是运营商 dns ，但是因为我没有填写 doh ，所以这个的唯一的作用就是解析各个节点的域名，一般而言节点域名是不会被污染的。

@efsg #20 geosite 分流无效倒是挺奇怪的，是不是格式有问题导致覆写失败了？我贴一下我的 nameserver policy 配置吧。这个配置没有兜底规则。所以我在设置自定义上游 DNS 服务器的 nameserver 中设置了 1.1.1.1 和 8.8.8.8 ，并且进入编辑中将这两个 dns 的指定策略组选择了香港节点。这样配置下来一般没有 dns 泄露，并且解析到的 IP 也是离节点最近的，不会莫名其妙飞到其他国家去。

"+.cbjq.com":
- "127.0.0.1:10053"
"+.steamcommunity.com":
- "tls://1.1.1.1:853#\U0001F1ED\U0001F1F0 香港节点"
- "tls://8.8.8.8:853#\U0001F1ED\U0001F1F0 香港节点"
"+.steamcommunity-a.akamaihd.net":
- "tls://1.1.1.1:853#\U0001F1ED\U0001F1F0 香港节点"
- "tls://8.8.8.8:853#\U0001F1ED\U0001F1F0 香港节点"
"+.community.akamai.steamstatic.com":
- "tls://1.1.1.1:853#\U0001F1ED\U0001F1F0 香港节点"
- "tls://8.8.8.8:853#\U0001F1ED\U0001F1F0 香港节点"
"geosite:youtube":
- "tls://1.1.1.1:853#\U0001F4F9 油管视频"
- "tls://8.8.8.8:853#\U0001F4F9 油管视频"
"geosite:openai":
- "tls://1.1.1.1:853#\U0001F4AC OpenAi"
- "tls://8.8.8.8:853#\U0001F4AC OpenAi"
"geosite:pikpak":
- "tls://1.1.1.1:853#\U0001F1ED\U0001F1F0 香港节点"
- "tls://8.8.8.8:853#\U0001F1ED\U0001F1F0 香港节点"
"geosite:cn,apple,private,steam":
- "127.0.0.1:10053"

pikpak 的问题我也遇到过，经过观察发现需要添加以下的规则，其实只要添加 access.pikpak.me 相关的域名规则应该也可以（ https://github.com/blackmatrix7/ios_rule_script/issues/1328 ）
- IP-CIDR,161.117.181.246/32,🇭🇰 香港节点
- DOMAIN-KEYWORD,pikpak,🇭🇰 香港节点

@villivateur 请问你是直接把 ipv6 防火墙关了吗，理论上 op 应该是默认禁用 ipv6 入站的

而且绕过 dnsmasq 会导致部分功能不可用吧？比如说流媒体解锁检测之类的

说实话有点太复杂了，一旦出了问题不知道从哪开始下手排查。我还是选择 meta ＋ redir-host ＋ nameserver policy ＋绕过中国大陆的分流方式，国内转发 adguardhome ，国外不同服务走不同节点去 1.1.1.1 和 8.8.8.8

@sq123 这个我就不太清楚了，因为我个人没开源洁癖，用的是 lean's lede 源码

@ixixi 你可以看看 tp 国外团队 deco 的设计语言，最新的 wifi7 路由器各方面把国内 tp 傻大黑粗公模的 wifi7 吊起来打，日版 be85 相比国内 be13000 价格也没贵多少，单个差价 500-600 人民币的样子，但更贵的 be85 支持 6ghz （虽然国内用不上）也是情理之中。

千兆网的话 j4125 工控机刷 op 或者爱快，即使不翻我也推荐刷个原版的 op ，除非你有多个外网线路，op 开启软件负载不存在不稳定的情况，j4125 的机子现在也不算很贵了。我反而不推荐硬路由刷 op ，首先固件难搞，其次刷出问题了很麻烦，x86 主机大不了进 pe 重刷一次。如果不是千兆网就逐级往下降低 cpu 配置，不推荐搞 allinone ，弱电箱设备要求稳。

@leonshaw #22 单个 IP 20QPS 和单个 IP 1500QPS 应该差距挺大的吧 https://i.imgur.com/io2SM1h.png