按预算买一加就完事了····

同 openclash redir ，nameserver-policy 设置了 JD ruleset 走 ISP DNS ，分流规则指定 JD ruleset 走 direct ，无法解决。
楼中提到高位端口，不确定是不是因为我设置了仅允许常用端口流量引起的。
@iShao

@benjaminliangcom httpdns 劫持啥····

我也变成 14.155 了···

之前问过 CHATGPThttps://imgloc.com/i/iswlTQ

@mohumohu https://github.com/sbwml/luci-app-mosdns/issues/49
看来对 ipset 的理解有误···

厚脸皮的问一下，这个劫持 tg 到 clash 的 redir 端口怎么做？

预想方案一样，还没设置好。
dns：
1 、dnsmasq 转发 mosdns:5335

2 、mosdns 分流，国内域名走 IPS DNS ；国外域名转发到 clash 的 dns 端口
clash 的 DNS 设置谷歌和 CF 的 DOH ，手动指定走节点。

3 、clash 用 fake-ip 模式，开启全局代理到国外

4 、clash 最基本版本就行防火墙开启把 192.18.0.0/8 劫持到 clash 的 redir-port: 7892 端口
telegram 需要另外设置防火墙 telegram 的 ip 地址到 7892 端口

第四步没看懂，劫持 192.18.0.0/8 是为了什么？ fake-ip 相关的？
为啥 telegram 需要另外设置？为什么又是 7982 端口？

想用 mosdns 自带的 ipset 功能（提升性能的？），有大佬知道怎么设置么？

小米 13Pro

一样，co.jp com.hk com.sg 等后缀一直都不会有问题，唯独.com 偶尔就上不了···过一会又好了
只有 ssrp 有这个问题，QWRT 或者 X86 都一样

@lentrody 富哥当然怎么玩都可以。。。

担心埋了屏蔽线但没有不接地 和 觉得屏蔽好就上屏蔽线的道理是一样的，就是完全没必要。
因为家用场景你压根遇不到因为屏蔽或没屏蔽所带来的影响（指减少外电磁场对线路影响的初衷），你遇到的更多的是施工更困难，抽线更难，做线更不规范等其他的麻烦。
既然做好了，只要能通 10G 协商，接着用就好了，少点精神内耗。

@ios 你说 F7607P ？可以改的。XGPON 和 10G EPON 通用，移动电信通用。

4125 可以，不要买 5105 就没问题

@ios 那也没问题啊，就算是 200···总比一套光纤收发加猫棒要好···更稳性能更好更便宜···除非你猫棒直接插路由上的
光猫这东西就是要稳
而且本来这就是自己要折腾破千兆玩的，多少费点钱，不然等着电信全面铺货降价就好。
更便宜的方案，买支持 bonding 的光猫也可以，但是不稳，意义不大。

我是因为 10G EPON ，没办法才买 F7607P 的。
你如果是 gpon ，可以买 vsol V2802RH 2.5G 光猫，100 多块

@ios 肯定有啊，我刚也确认了···你限制价格 400-500 不就好了

我原路由也是 3865U 8G 内存 128G SSD （新路由也是双口 8152B ）
交换机也是两台 TPlink 两台 8 口 2.5G 交换机 TL-SH1008
也是深圳电信 1000M
也是深圳复式楼（用的 3 台 TP-LINK XDR5480 配 TL-SM410U 接 2.5G ）
我也是为了破千兆折腾的
看下来差点以为这文是我自己发的····

我是把你的华为 MA567A 猫棒+法兰转接线+HelloTEK 光纤 2.5G 收发器 换成 1 个中兴 F7607P 2.5G Lan 光猫，价格估计和你一套下来差不多（ 450 ），比猫棒更稳定，性能更好。

XDR5480 x 3