公司 vpn 设置路由表，当访问公司网络才使用 vpn 接口访问。

@BeforeTooLate #26 emmm 怕啥，这光纤我们工程天天放，布线是直线要换一抽就好。套管不能用弯头，得用弯管器弯大弯即可。

https://github.com/charleyzhu/coredns_wormhole_plugin

作者很懒没写文档，coredns 插件支持 clash 规则。

我的经验告诉我，运营商白给的东西都有坑。

已稳定使用 fake-ip 方案 2 年多。

通过 dns 分流，出墙才走 clash ，国内流量直接从硬路由出去。

我的做法是自己买一条电信那种皮纤，装修的时候从毛坯预留的弱电箱拉到我自己的弱电机柜里。把原先大的弱电箱换成小电箱 4P 那种。装修好，电信小哥来了先帮我从弱电箱那头热熔一个把建筑原有光纤和我的光纤熔在一起，然后再到我的弱电箱那头熔 SC 尾纤出来，插到光猫上。

这样弱电箱就改到我自己的机柜上了。布线空间大，维护方便，散热稳定。完美~

商用 AP+AC 方案都支持。或者商用 Mesh 都支持。
原理就是划分不同的 vlan 绑定不同的 ssid

个人认为，用不到 btrfs 的先进功能则没必要上。
另我之前试过 raid6 阵列上用 btrfs 。大量写入时服务器断电（ raid 卡有电池）。阵列降级了，恢复后，btrfs 依然不可读，修复失败。最终只能重建。
也不知道是 btrfs 是不是不适合在阵列下工作。

@Tiger511 我就是不想维护路由表，我期望是订阅规则即可。所以折腾这套方案。

@Tiger511 我要解决的是 op 炸了 ros 照样能提供网络。
至于 ros 脚本暂时满足我的需求。分流依然是靠 op 的。dns 解析到 fake-ip 就发给 op 。没 dns 的链接才放 ip 段到 ros 路由表里，表也有限，奈飞 tg 基本就 ok 了。

ros 实际上只需要负责路由转发即可，而且不需要丢大张表，因为 fake-ip 就一个网段。低性能设备一样可以满足需求。

@Tiger511 #8 这难道不是一个主路由应该做的事？

@tool2d #3 理论值实验距离。完全无电磁干扰无遮挡情况下。

从维基百科上给出估算的最大值：2.4G：在室内最大能达到 70 米覆盖，室外最大能达到 250 米覆盖。

@Love4Taylor emm 这坑我遇过，ros 就没有。
https://www.v2ex.com/t/824831#reply2

恭喜恭喜，坐标 粤 T ，已享受 300 升 1000Mbps 第四个年头的路过。

哈哈，很明显这种需求就是没有局域网权限。

@jikky #23 https://github.com/neroxps/RouterOS-Script/blob/master/Check_nvr_traffic.rsc

V 站不应该是人均 ipv4 公网+ipv6 公网吗？

@zong400 #3 那只能 tcpdump 抓一下 pppoe 接口的 ICMPv6 包，没收到就找 10000 了。