当然是 OpenWRT 主路由，参考配置： https://github.com/9566618/shadowproxy/wiki

默认国内域名 ip 直接 bypass

家里两张 4090 的 AI 工作站都在吃灰，N4120 卡纯粹是因为没有配置好，个人 R2S 主路由+tplink wifi 稳定打王者 30ms 无压力

当然是，自己买个 vps 服务器，直接 1T/月，流量用的抠抠搜搜，人生体验太差了

@wuruxu 但是 openvpn 的客户端丰富，非常方便支持所有平台

openvpn/wireguard ...

dns 污染，把域名加入代理，走海外 dns 解析

高速只用车道居中辅助驾驶不就好了吗？当车子没有自动驾驶

开箱即用

https://github.com/9566618/shadowproxy

因为你的分流有问题，dns 解析被劫持了，清除所有 dns cache

推荐使用 ss

https://github.com/9566618/shadowproxy

参考：

https://github.com/9566618/shadowproxy/wiki

这里涉及到 wan output 流量的处理，openVPN 部署在 openwrt 上，访问外网时，需要将 openWRT 的数据同样走到代理中

https://github.com/9566618/shadowproxy/blob/main/root/etc/shadowproxy/shadowproxy.nft

光猫本身有防火墙

看了一圈，只看出楼主的“犹犹豫豫”，还是不给你任何建议了

感觉跟楼上的大家住在一个小区一样

个人 s23 ，零散体验如下：
1. 屏幕很好，就是刮花了一条，打算换屏幕去
2. 尺寸很合适，之前华为 mate 比较长，实际上个人更喜欢这种合手的，相比之下，拍照比华为强太多了
3. 卡顿有的，不多，能忍
4. 推送消息不知道，还行，反正自己也不想一直接收消息
5. 分流代理，google play 啥都能安装
6. 电池有问题，5%直接没电，日常使用也不大够，macbook pro 插线充电，需要电脑屏幕点亮才行，这点无法忍受
7. NFC 一套全部绑定，不过带加密的门禁卡估计要额外设备刷卡
8. 当初 s24 出来后买的 s23 ，3200 ，这个价格买也不多吐槽啥了
9. 如果 s24 能解决问题 6 ，我就等 s25 出来换 s24 ，现在用 s24 的朋友说一下，否则用满一年，换找其他家试试

https://github.com/9566618/shadowproxy

推荐一波，对所有走过路由器的流量按规则分流，支持 ddns + openvpn 搭配使用（ openwrt 上安装 openvpn server ）

https://github.com/9566618/shadowproxy

推荐看看其中的分流方案代码，国内 ip 走直连，海外 ip 走代理，默认域名解析走直连，海外域名解析走代理，再设置域名和 ip 白名单，基本覆盖所有分流场景。

最后推荐搭配 ddns + openvpn 连接路由器，家外面也能直接使用 openvpn 客户端连接路由器上网

默认全局不走代理，海外域名 ip 走代理，

可以试试： https://github.com/9566618/shadowproxy

个人使用一年多没动过配置

搭配 ddns+openvpn 可以不在家里时，也能使用家里的 openwrt 路由器自动分流上网

可以考虑软路由上安装一个 openvpn ，比端口转发 ssh 以及 frpc 都要方便很多，客户端支持比较多。

我自己个人是直接光猫后接 友善的 r2c ，r2c 后面一个小交换机分出几条线路，通往家里不同的网络端口，其他懒得折腾，但直接流量根据大陆 IP 地址范围，用 nftables 和 ip route/rule 做了分流，可以参考这个项目： https://github.com/9566618/shadowproxy ，同时针对 openvpn 连接了家里软路由之后，软路由也会自动流量走一遍代理，实现连接 openVPN ，自动访问内外网，日常也就不需要其他任何梯子的客户端了。

至于其他 NAS 一类的，自己没有那么大的需求，文件共享啥的顶多就是偶尔拿来做 time machine 备份，samba 服务就足够了

https://www.v2ex.com/t/1011028#r_14245654

参考这个？