openwrt 是用 dnsmasq 代理的，所以本机 nslookup 就是 127.你得看 dnsmasq 的上游 dns ，命令行是 uci show dhcp

话说 445 安全吗？感觉还是套个 vpn 或者 ss 最好吧。

只能事件查看器，但是卡的一批

@redial39 #75 抱歉，昨天玩别的东西去了，忘记发出来。

```
. {

# 运营商 dns
forward . 202.96.128.166:53 202.96.134.33:53

#clash dns
wormhole 127.0.0.1:1053 {
#RemoteServers 127.0.0.1:7874
# ROS 10.89.0.1:8728 admin 123456 GFWList
# ROS_Timeout 2592000
# ROS_Enabled_Ipv6

DomainSuffix speedtest.net archive.ubuntu.com
List clash https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/master/rule/Clash/Microsoft/Microsoft.yaml
List clash https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/master/rule/Clash/Bing/Bing.yaml
List clash https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/master/rule/Clash/Global/Global_Classical.yaml
#List clash https://ghproxy.com/https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/master/rule/Clash/Global/Global_Domain.yaml
List clash https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/master/rule/Clash/Netflix/Netflix.yaml

# balancing parallel fastTest
Policy balancing
DomainSuffix fast.com npmjs.org nflxvideo.net openmediavault.org api.met.no packagecloud.io cip.cc cdn.hklive.tv tvboxnow.com
DomainSuffix image.themoviedb.org api.themoviedb.org www.themoviedb.org api.thetvdb.com
#Domain www.facebook.com www.google.com
DomainSuffix youtube.com ytimg.com ggpht.com golang.org debian.org fastlydns.net
#DomainKeyword github ytimg ggpht googlevideo
#RegexlistRules github

IgnoreDomainKeyword m-team.cc
#IgnoreList dnsmasq https://raw.githubusercontent.com/felixonmars/dnsmasq-china-list/master/accelerated-domains.china.conf
#IgnoreDomain www.baidu.com.com www.sina.com
#IgnoreDomainSuffix bilibili.com
#IgnoreDomainKeyword taobao
#IgnoreRegexlistRules taobao

HttpRenewalInterval 300
FileRenewalInterval 10
RetryCount 10
RetryInterval 10
# DisableAutoUpdate
}
debug
log
cache 300
reload 10s
}


```

@redial39 emmm 你要配置我明天发到 github 上吧。😅 作者一开始思路是想把匹配的 dns 根据 ros 的 api 丢到 ros 的 address_list 里。但我现在用 fake-ip 方案就简单多了。
go 编译很简单，docker 啦一个下来然后根据普通 go 程序编译方法编译就行。我觉得比 c++ make 来的简单😅 丢 OpenWrt 上跑就把静态编译打开。

@redial39 哈哈，因为作者只是拿来练下手 写下 go ，给自己弄个需求而已。

@Dedicatus545 #4 docker wg-easy 容器，有手就行。但 udp 出墙估计被 QOS 的渣渣都不剩。
没听过 谷歌云不能搭 VPN 吧。

@Dedicatus545 Frp 把 VPN 的端口搞出来啊

使用 VPN 访问家里。或者使用爬墙工具访问。
这问题和 https 没关系，你把业务映射到公网，就肯定有人来尝试链接。

@coolpace #69 可以的，之前没发现，感谢作者回复。

速度很慢我建议你在 nas 上搭个 iperf3 -s 然后笔记本打一下流 双向都打一下。

afs smb nfs webdav 一大堆啊。

楼中楼能否添加一个临时关闭按钮。有时候一些帖子我希望看到最新的回复，但如果是楼中楼开启的话。最新回复我就找不到。

openwrt 的插件 shell 脚本又臭又长。还有可能和其他插件冲突，出了问题重装了如果步骤一样，插件一样，也可能导致问题。还是要看插件实现原理，看插件代码，通过 iptables -S 等查看防火墙规则，软件原理啥的才能排查出问题。还需要理解代理工具的运行原理。
单纯几句话，很难知道到底是什么问题导致的。

@redial39 #62 那你可以用策略路由啊，源地址是 过墙 vlan 目的是 fake-ip 。
打标记也不是不行，但记得在最前面规则做 Fast Forward （ fasttrack connection ） 否则会影响转发性能。

@ericww 哈，我用 shellclash 主要 为了他有 web UI ，能手机临时切节点

@redial39 #50 我以前是打标机的，后来发现不需要打标记，直接用路由表更高效。

https://i.imgur.com/jZE2GrI.png

@redial39
1 、ROS 的 dns 配置是 coredns ，coredns 上游有两个，一个是运营商的 dns ，一个是 clash 的 dns 。coredns 的插件有读取网上的规则。我用的是这个 https://github.com/blackmatrix7/ios_rule_script/tree/master/rule/Clash ，当匹配到 proxy 规则的话就从 clash 查询 dns ，不匹配就从运营商 DNS 查询。（这里也可以配成 smartdns 再做测速返回最优 IP 也可以）

2 、ros dns 只配置一个，我是写了一个 Mikrotik 来解决当 dns 服务器炸了之后，把 ros 的上游 dns 切会运营商 DNS 。https://github.com/neroxps/RouterOS-Script/blob/master/Clash_dns_check.rsc

3 、我上面 1 里说了。我用的 coredns 插件支持各种网上的规则文件，dnsmasq 的 ag 的 clash 的 自动更新订阅。https://github.com/charleyzhu/coredns_wormhole_plugin

@SenLief #44 但国内流量不走旁路由啊。你也可以用一个 arm 盒子或者一个巴掌大的路由跑一个 DNS 这样这种 DNS 炸的几率就小很多了。例如 GL.iNet 的 GL-MT300N-V2 那种巴掌大的。单独跑一个 dns 卓卓有余