@LisaSue 惜字如金。

回楼主：“你可样，房牵融，需包烟可解”

拿去当地电脑城找人修吧。

话说 445 安全吗？感觉还是套个 vpn 或者 ss 最好吧。
@Leslie5205912 看剧套个 webdav 安全很多。至少只能下载不能上传啊。445 有命令通道。隔三差五会爆 0day

@strp 额 是没听过 https://acme.sh ？要 80 443 才能更新证书已经上古时代的事。

openwrt 是用 dnsmasq 代理的，所以本机 nslookup 就是 127.你得看 dnsmasq 的上游 dns ，命令行是 uci show dhcp

话说 445 安全吗？感觉还是套个 vpn 或者 ss 最好吧。

只能事件查看器，但是卡的一批

@redial39 #75 抱歉，昨天玩别的东西去了，忘记发出来。

```
. {

# 运营商 dns
forward . 202.96.128.166:53 202.96.134.33:53

#clash dns
wormhole 127.0.0.1:1053 {
#RemoteServers 127.0.0.1:7874
# ROS 10.89.0.1:8728 admin 123456 GFWList
# ROS_Timeout 2592000
# ROS_Enabled_Ipv6

DomainSuffix speedtest.net archive.ubuntu.com
List clash https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/master/rule/Clash/Microsoft/Microsoft.yaml
List clash https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/master/rule/Clash/Bing/Bing.yaml
List clash https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/master/rule/Clash/Global/Global_Classical.yaml
#List clash https://ghproxy.com/https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/master/rule/Clash/Global/Global_Domain.yaml
List clash https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/master/rule/Clash/Netflix/Netflix.yaml

# balancing parallel fastTest
Policy balancing
DomainSuffix fast.com npmjs.org nflxvideo.net openmediavault.org api.met.no packagecloud.io cip.cc cdn.hklive.tv tvboxnow.com
DomainSuffix image.themoviedb.org api.themoviedb.org www.themoviedb.org api.thetvdb.com
#Domain www.facebook.com www.google.com
DomainSuffix youtube.com ytimg.com ggpht.com golang.org debian.org fastlydns.net
#DomainKeyword github ytimg ggpht googlevideo
#RegexlistRules github

IgnoreDomainKeyword m-team.cc
#IgnoreList dnsmasq https://raw.githubusercontent.com/felixonmars/dnsmasq-china-list/master/accelerated-domains.china.conf
#IgnoreDomain www.baidu.com.com www.sina.com
#IgnoreDomainSuffix bilibili.com
#IgnoreDomainKeyword taobao
#IgnoreRegexlistRules taobao

HttpRenewalInterval 300
FileRenewalInterval 10
RetryCount 10
RetryInterval 10
# DisableAutoUpdate
}
debug
log
cache 300
reload 10s
}


```

@redial39 emmm 你要配置我明天发到 github 上吧。😅 作者一开始思路是想把匹配的 dns 根据 ros 的 api 丢到 ros 的 address_list 里。但我现在用 fake-ip 方案就简单多了。
go 编译很简单，docker 啦一个下来然后根据普通 go 程序编译方法编译就行。我觉得比 c++ make 来的简单😅 丢 OpenWrt 上跑就把静态编译打开。

@redial39 哈哈，因为作者只是拿来练下手 写下 go ，给自己弄个需求而已。

@Dedicatus545 #4 docker wg-easy 容器，有手就行。但 udp 出墙估计被 QOS 的渣渣都不剩。
没听过 谷歌云不能搭 VPN 吧。

@Dedicatus545 Frp 把 VPN 的端口搞出来啊

使用 VPN 访问家里。或者使用爬墙工具访问。
这问题和 https 没关系，你把业务映射到公网，就肯定有人来尝试链接。

@coolpace #69 可以的，之前没发现，感谢作者回复。

速度很慢我建议你在 nas 上搭个 iperf3 -s 然后笔记本打一下流 双向都打一下。

afs smb nfs webdav 一大堆啊。

楼中楼能否添加一个临时关闭按钮。有时候一些帖子我希望看到最新的回复，但如果是楼中楼开启的话。最新回复我就找不到。

openwrt 的插件 shell 脚本又臭又长。还有可能和其他插件冲突，出了问题重装了如果步骤一样，插件一样，也可能导致问题。还是要看插件实现原理，看插件代码，通过 iptables -S 等查看防火墙规则，软件原理啥的才能排查出问题。还需要理解代理工具的运行原理。
单纯几句话，很难知道到底是什么问题导致的。

@redial39 #62 那你可以用策略路由啊，源地址是 过墙 vlan 目的是 fake-ip 。
打标记也不是不行，但记得在最前面规则做 Fast Forward （ fasttrack connection ） 否则会影响转发性能。