@pcslide 解决方法一般是 弄个 良心云 或者 套路云 的 HK 轻量，再上个 ADH ，偷偷摸摸的弄个私人的 doh （把后面的 dns-query 改掉），上游就随便设了。。自己用就好（ 853 的 dot 不用试了，封了）

那应该是几个 DOH 都开始 正式投入使用 IP 定下来了吧（譬如 doh.pub 这会是 1.12.12.12 ，之前都不是这个 ip ），我是在 V 站最早一批看到 dnspod 的老大说他们开始测试 doh 服务了。那时候是一定要 doh.pub 或者 dot.pub 来访问的，我那时候用的 smartdns ，设置域名不会有错误提示，设置 ip 的话后台一堆校验错误提示，要关掉域名匹配检验才能用

@popzuk 正规 DOH ，需要对域名做证书确认的，只有 1.1.1.1 是官方推荐可以 /1.1.1.1/，其它的都是 doh.pub or dns.alidns.com

你的 DNS 客户端缺了验证那一个环节吧？

@v2tudnew 你这 DOH ，除了 1111 ，这几个这样填不规范的

直接上 DOH 吧，现在国内那环境

@xhcnb 是服务器那边没能给到数据，这边 allow ip 我设置成 0.0.0.0/0 一样不行。估计是那边 nat 的问题或者是 wg0 跟 zyatx66ssl 虚拟网卡同一个权重流量不知道走哪里喝问题，烦人

另外装一个 snell 连机器，啥都没弄连接好就是都通的，就是 wireguard 只能访问自己接入的但不能访问 zerotier 接入的，残念

@bosonx 这个分局端的，你那个真的超级舒服了。说难听点机房都没你爽，除了没公网

@mac100 那你这个肯定有问题，游戏宽带，下 200 （但实质能跑到 300 ）上 100 （一点余量都不给，刚刚好 100 ），这个是没变过的，你看看你本地网络环境有啥问题吧，最好上个软路由用 clash 脚本模式+优化 sysctl.conf ，开游戏宽带的，大家都知道用途是干嘛

@pH 对，只要你拿到这个内网段就是 cn2,100.64 就是普通 163

@pH 前面那个 100.64 ，就是普通 163 段

这个 100.127 开头一看就是 cn2 啊


@bosonx 你这个真的赚大发了

@xhcnb 忘了说，我这里用 wireguard 直接连的已经是服务器了，而且我也设置了特别的网段走 10.0.100.1 ，好像不是这个问题

@xhcnb 对，就是这个意思，因为公司配的电脑只装了 wireguard ，不想再安个 zerotier 了，貌似也会冲突。请问具体我应该怎么写呢？之前用的 centos 还懂一些，这个 debian11 用的 ufw 完全搞不懂，谢谢

@PESH 重拨号 10 次出 1-2 次，麻烦死了现在，因为它是 2 天强制拨号的，然后就掉到普通 163 宽带了，然后又要手动重拨号 N 次才能换回 119.121.12.xx 的 cn2 IP 段

在这里搭车请教下 V2 的大佬们一个 zerotier+wireguard 的问题

[debian11 ，ufw 防火墙] 服务器端：192.168.188.99 （内网 IP ） 10.0.100.1 （ wireguard IP ） 192.168.192.248 （ Zerotier IP ）
WG 网段 10.0.100.0/24
Zerotier 网段：192.168.192.0/24

公司内网网段：192.168.10.0/24 ; 192.168.80.0/24
私人家庭网段：10.0.123.0/24 ； 10.0.122.0/24 ； 10.0.121.0/24 （已在 Zerotier 官方做了映射）

现在有个问题，我服务器端安装了 wireguard 和 zerotier ，wireguard 工作用，公司里靠这个接入服务器。zerotier 私人用家庭里的电脑靠这个接入服务器。在这台 192.168.188.99 服务器上，我可以 ping 通公司和私人的所有网段内机器。

但远程的话，用 zerotier 接入，可正常访问 公司网段 和 私人家庭网段（需求满足） ，但如果用 wireguard 接入，就只能访问服务器本机和公司网段，而靠 zerotier 连接到服务器的 10.0.xx.0/24 多网段的机器全都无法访问 （简单点说就是 wireguard 接入后无法访问访问家里电脑）

路由表：
root@WG:/etc/ufw# ip route
default via 192.168.188.254 dev ens192 metric 100 onlink
10.0.100.0/24 dev wg0 proto kernel scope link src 10.0.100.1
10.0.120.0/24 via 192.168.192.188 dev ztyxa66ssl proto static metric 5000
10.0.121.0/24 via 192.168.192.172 dev ztyxa66ssl proto static metric 5000
10.0.122.0/24 via 192.168.192.232 dev ztyxa66ssl proto static metric 5000
10.0.123.0/24 via 192.168.192.119 dev ztyxa66ssl proto static metric 5000
192.168.188.0/24 dev ens192 proto kernel scope link src 192.168.188.99 metric 100
192.168.192.0/24 dev ztyxa66ssl proto kernel scope link src 192.168.192.248

想多了，我就是游戏宽带，上次问了我后，我死活追问不能掉 cn2 ，他说没问题。结果，速度没升级到，现在我重拨号后，大概 70%几率给我配的普通路由 IP （就是 100.64 网段），草

在这里借楼请教下 V2 的大神

[debian11 ，ufw 防火墙] 服务器端：192.168.188.99 （内网 IP ） 10.0.100.1 （ wireguard IP ） 192.168.192.248 （ Zerotier IP ）
WG 网段 10.0.100.0/24
Zerotier 网段：192.168.192.0/24

公司内网网段：192.168.10.0/24 ; 192.168.80.0/24
私人家庭网段：10.0.123.0/24 ； 10.0.122.0/24 ； 10.0.121.0/24

现在有个问题，我服务器端安装了 wireguard 和 zerotier ，wireguard 工作用，接入公司网络。zerotier 私人用接入家庭网络。在这台 192.168.188.99 服务器上，我可以 ping 通公司和私人的所有网段内机器。

但远程的话，用 zerotier 接入，可无障碍访问 公司网段 和 私人家庭网段 ，但如果用 wireguard 接入，就只能访问该服务器和公司网段，而靠 zerotier 连接到改服务器的 10.0.xx.0/24 的机器全都无法访问 （简单点说就是想通过 wireguard 接入从而访问家里电脑不能）

路由表：
root@WG:/etc/ufw# ip route
default via 192.168.188.254 dev ens192 metric 100 onlink
10.0.100.0/24 dev wg0 proto kernel scope link src 10.0.100.1
10.0.120.0/24 via 192.168.192.188 dev ztyxa66ssl proto static metric 5000
10.0.121.0/24 via 192.168.192.172 dev ztyxa66ssl proto static metric 5000
10.0.122.0/24 via 192.168.192.232 dev ztyxa66ssl proto static metric 5000
10.0.123.0/24 via 192.168.192.119 dev ztyxa66ssl proto static metric 5000
192.168.188.0/24 dev ens192 proto kernel scope link src 192.168.188.99 metric 100
192.168.192.0/24 dev ztyxa66ssl proto kernel scope link src 192.168.192.248

@Stendan
@me221
感谢两位大神的回答，我这会用 zerotier 了，最近不知道为啥好几个 梅林固件（华硕路由器）都把 wireguard 取消了，但 zerotier 在 koolcenter 应用商城里有，它那个自带 NAT 下级路由，所以就先这样了。但就性能来说，同是 UDP ，这 zerotier 性能一言难尽（虽然它标称直连）

@Stendan 请收下我的膝盖，正要找这个。顺便向大神请教，譬如我有个服务器 A ，装的 WG 算主节点吧，还有公司电脑 1 ，家中 ooenwrt 软路由及下面 nat 的几台设备，能否通过 wg 把他们整成个大内网类似 SD-Wan ，我之前试过了，访问服务器 A 没问题，访问 1 和 2 都没问题，但 2 下的 nat 设备就无法访问