@ysc3839 #3, 提前的 config，修改了 几个地方，为了保证 kernel ver magic 一致。

@ysc3839 #3，海思肯定加了私货在里面。config 是从 光猫 /proc 里提取的
请问，有 海思 开发板 kernel 4.4 的 config 吗？

一方水土养育一方人。

@sbilly 2 核海思 a9，千兆带宽能跑满，下载 douyin 视频啥，都是飞速。

@i8i 貌似更简单些

@dndx 用最笨的方法，一个个试，找到了。
只需要让 172.217.0.0/16 走 Cloudflare warp 。
这个段是用来收集用户 ip 的 。

实测只加下面一行，就可以达到效果。
ip route add 172.217.0.0/16 via 172.16.0.2 dev wg1

@dndx #9 systemctl status bird 显示 failed. 进程没起来，route -n 查看，表中没有变化。没用过 bird，不知道怎么弄。先不管他了。

我在想，能不能再优化下，googl.json 中 的 ip 。全部 google 请求都走 cloudflare warp，是不是有点粗暴。比如看 yt，会不会影响播放，毕竟是免费的。

google 是通过哪个域名或 ip 来收集用户的 ip 地址信息的？找到这个 ip，写入路由中，让他走 cloudflare warp.

# add
jq '.prefixes[].ipv4Prefix | select(.!=null)' < goog.json | sed 's/"//g' | sed 's/^/route /g' | sed 's/$/ via 172.16.0.2 dev wg1;/g' | sed 's/route/ip\ route\ add/g' | bash

# del
jq '.prefixes[].ipv4Prefix | select(.!=null)' < goog.json | sed 's/"//g' | sed 's/^/route /g' | sed 's/$/ via 172.16.0.2 dev wg1;/g' | sed 's/route/ip\ route\ del/g' | bash

@gstqc #5 我也发现了，centos，bird not work，不知道什么原因，直接用 ip route add 添加，虽然粗鲁了一点，但是好用。

@allenforrest #2
on centos, bird maybe not work.

I use ip command to add static route
`ip route add 185.184.223.213 via 172.16.0.2 dev wg1`

and test it is work for me.

```
[root@xx-jp ~]# curl -4 ip.nisekoo.com
8.37.43.11
Asia/Tokyo
AS13335/CLOUDFLARENET
iCloud Private Relay
「 ABUSE IS STRICTLY PROHIBITED 」

```

其实，只需要 加 2 条 iptables 策略。
一条 nat，一条 input
nat 策略 就是 prerouting dnat

iptables -t nat -A PREROUTING -i ppp+ -p tcp -m tcp --dport 8000 -j DNAT --to-destination 192.168.1.1:80

iptables -I INPUT -i ppp+ -p tcp --dport 8000 -j ACCEPT

不封网，请喝茶，就算是客气的了

what is Cloudflare Warp? It like TLS wrap?

当然，二级路由， 所有跟 v6 dhcp 或 slacc 有关都要关闭。v6 地址获取，从 主路由获取。
v4，同理。

参考 openwrt 的 dumb ap 设置

openwrt.org/docs/guide-user/network/wifi/dumbap

参考，v2ex.com/t/798483

二级路由器，无 ipv6，当然也不需要。
连接到二级路由的手机可以正常获取到 ipv6 就行。

把二者的连接，看成是 交换机连接一样。

@danbaixi #21 请问图用什么软件画？

我包了 2 年的垃圾移动，这个月终于出坑了

@Unclev21x

dnsmasq 里添加一行。

address=/电台域名 /::