我的方案是，wg 中 allowdips 只配置 tg 的 ip 段和 198.18.0.0/15 然后本地配置 adguardhome ，在 adguardhome 中配置默认走运营商 dns ，然后其他的如 google 这类走 198.18.0.1 这个 dns ，这个 dns 配置在 clash 的 tun 上。最后在 vps 端配置去电报 ip 端的 redir 就搞定了。

上海还是可以，吊打全国其他区域电信。

既然是装修肯定是看你的水电怎么搞，第一：如果是全屋无主灯，那就直接吸顶对付，每间房放一根 25mm 内径的管子，先到吸顶位置，再从吸顶回一根到同房间墙面，然后一个管穿 2 条六类。电视和书房多搞几根，都走活线工艺。第二：如果不是全屋无主灯，比如我家的卧室，就是弱电出来到可能不放床、柜子的位置，然后从那个位置走一根管子到房间比较适合放面板 AP 的位置。这样能满足多样化的需求，因为是活线，我装修没搞完我就换了其中一条网线为光纤了。当然成本并不高。我书房+卧室 4 个都是这样部署的，每间房一根管子穿 2 条线。客餐厅用的吸顶 AP 。Aruba 的 instance on 解决方案，布线、水晶头、模块、配线架是泛达的。然后记得给弱电箱拉独立的强电回路，还有书房也是独立插座回路。

估计我是漏网之鱼，之前我测试用了几个月，都是转账汇款的方式支付账单，后面不怎么用，因为网络和性能真的很一般，这几天看到垃圾邮件里有他们要删我号的内容，我就去发了个支持工单，他们就致电联系我，让我自己删除账号。

其实如果网络稳定，盘路没必要了，我目前就是 RouterOS+wg+clash 的的 fakeip 模式，就搞定了域名的分流，没出 7.x 之前用的是 gre ，前前后后运行了一年半了。稳定。

5g+13 mini 我估计随时带着充电宝。不过轻度使用，应该还是能撑过去。

就这样的 2000m ，还不如多拨了，起码配个 2.5g 光猫吧。251 产能又达不到。

动手就 wg,ipip 隧道，gre ，然后静态路由。

全国联通除了湖南联通这个垃圾，基本上都能获取到公网 v4 ，湖南联通连个付费公网地址包都不愿给公众用户开发购买。

其实没必要剪线，买个 poe 分离器解决了，1000m 了，我以前也是入户只有一根光纤和一根超五类，后面我买了个 mikrotik 的分离器，电源在弱电箱，光猫在弱电井，然后用这个分离器，妥妥的跑了很多年。实现都差不多，关键是比较优雅。

base64: dGVycmFuY2Uuc2l1QGdtYWlsLmNvbQ==

5009 ，直接在有公网的机器开 wireguard ，没公网的连接有公网的就可以了。

@yikyo 是的，假设你的局域网是 173.1.0.0/16,clash 的 redir 端口是 3128 。因为 fakeip 模式，只针对于域名，如果 ip 直连需要重定向

redir
-A PREROUTING -s 172.31.0.0/16 -d 91.108.4.0/22 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 91.108.8.0/22 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 91.108.56.0/22 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 109.239.140.0/24 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 149.154.160.0/20 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 23.246.0.0/18 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 37.77.184.0/21 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 45.57.0.0/17 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 64.120.128.0/17 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 66.197.128.0/17 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 108.175.32.0/20 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 192.173.64.0/18 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 198.38.96.0/19 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 198.45.48.0/20 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128

客厅用吸顶，放两根网线。其他房间都是面板 ap ，电视机后 10 根六类，书房 10 根六类，弱电机柜以及书房和电视机位置单独走强电回路，长时间出门可以不断电。

大多数家用路由器，ipv6 的 tcp/udp 转发是禁止入站的。

我装修的时候就是从负一楼三网机房 odf 拉了 12 芯长飞的光缆入户，入户管路开发商竟然用的 32mm 的，我觉得 24 芯光缆都没问题。我放弃了弱电箱，直接把冰箱位置的吊柜作为弱电箱。然后户内 3 个卧室都是 1 根 20mm 规格的管，放了 2 根六类线。书房拉了 6 根 20mm 管子，其中 4 根放单模光纤，2 根放 4 条六类线。最后电视机位置放了 6 根管子，每根放了 2 条网线合计 12 条。刚好把我的 2 台 gen10 plus 插满。装修师傅用的大湾工艺，做湾的时候都会特意用 sc 和 lc 的头子进行测试避免到时候无法换线。

这个是四川，不是已经搞了很久了吗？就是这样可怕，到时候全国都学湖南和四川。