@hahaha777 是的，和我理解的不一样。。

更新一下，1L 兄弟的 DNS 转发也是可以的，同样也需要把“重绑定保护”前面的勾去掉。

搜了下，1L 是做 DNS 转发“ 将请求转发到的 DNS 服务器列表”，不知道有没有解决能自动“切换”的目的，这种情况还需要给 openwrt 加路由到 VPN Client ，加完之后发现路由通了，但是设置没成功，后面换到上游去了，目前使用正常。
@eason1874 7L 也是一种思路，但是需要 linux 长期开机。。。

@godall 没链接，你如果需要，可以留个信息

@PMR 这个也是添加对应关系吧
@gearfox 这种添加对应关系的太费劲了，要维护一个列表
@wwqgtxx 确实，实际上是能解析到的。

如果在路由器添加上游 DNS 服务器，这是不是还要给路由器加 route 到 VPN Client ，https://github.com/pymumu/smartdns/issues/562

Windows 这备用 DNS 是个摆设吗？主 DNS 都 timeout 了，也不知道切换？
```
xiaopo@DESKTOP-XXX C:\Users\xiaopow
# nslookup www.baidu.com
DNS request timed out.
timeout was 2 seconds.
服务器: UnKnown
Address: 10.4.X.Y

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** 请求 UnKnown 超时
```

楼主把 VPN Client 放到 openwrt 了吗，话说怎么看公司 VPN 的支持不支持 IKE 这种，同样想放到 openwrt ，然后路由过去。

DNS 怎么 CC 呀，是常规 CC 吗，感觉 DNS 没有非常耗费资源的操作呀。

or lg gram

thinkpad gen

现在不是更严格了吧，要打电话，主动打电话好像是

因为我是用 windows 下的 udp2raw ，补充一下 udp2raw 的一个 bat 定时脚本，大家可以测试一下：
```
@echo off
setlocal ENABLEDELAYEDEXPANSION
set ddns=yourddns
for /f "delims= " %%i in ('ping %ddns% -n 1 -w 0 ^|findstr "^[0-9]"') do (
set ip=%%i
)
start /b udp2raw_mp.exe -c -l 0.0.0.0:3333 -r !ip!:remote_port -k "passwd" --raw-mode faketcp --cipher-mode aes128cbc

:g
for /f "delims= " %%i in ('ping %ddns% -n 1 -w 0 ^|findstr "^[0-9]"') do (
if !ip! equ %%i (
timeout /T 300 /NOBREAK >nul
) else (
taskkill /im udp2raw_mp.exe /f
ping -n 2 127.1 >nul
start /b udp2raw_mp.exe -c -l 0.0.0.0:3333 -r %%i:remote_port -k "passwd" --raw-mode faketcp --cipher-mode aes128cbc
set /a ip=%%i
))

goto g
```

@hanssx 补充一下，刷闭源 QSDK ，刷的 Lean 大佬的，目前稳定使用 1 周了。

说错了，Windows 下 udp2raw 是不支持这个参数的，服务端加上就好了。

@hanssx Windows 解决了，加上--lower-level auto 就好了，服务端也加了。

Mate50 听说有卫星电话，可以在没信号的时候发送求救短信？

比较难受得是 Wg 是 UDP ，如果要弄成 TCP ，Windows 下没有好用的工具，udp2raw 一直握手失败。

如果能支持 Windows 客户端就更好啦

最后楼主咋解决的，话说 Windows 下我怎么一直握手失败，看 Github Issues 也很多失败的。