@zbinlin 真是这样，大意了。

完整的发一遍吧，方便后来者，wg0 接口区域这块如果嫌麻烦就直接加入 Lan 域，我是放到 VPN 域。
防火墙主要设置 wg0 的转发功能和 SNAT 功能以方便和家庭内网 192.168.0.0/24 段通信。
```
iptables -t filter -A FORWARD -i wg0 -j ACCEPT
iptables -t filter -A FORWARD -o wg0 -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o br-lan -j MASQUERADE # 动态 SNAT
```

最后补充一下参考的这个帖子，作者写得非常受用，
https://gobomb.github.io/post/wireguard-notes/

搞定了，感谢 1L ，给 VPN 网段加一条回包路由就行了，不知道为啥这个 OpenWrt 设置完成后没有自动添加？
```
ip r add 10.8.0.0/24 via 10.8.0.1 dev wg0
```

@zbinlin
```
# on 主路由 openwrt 已开启 ipv4 ipv6 转发

root@QWRT:~# ip route
default via 221.X.Y.1 dev pppoe-wan proto static
192.168.0.0/24 dev br-lan proto kernel scope link src 192.168.0.1
221.X.Y.1 dev pppoe-wan proto kernel scope link src 221.X.Y.64
```
没有 10.8.0.0/24 的路由，默认网关数据就会从 221.X.Y.1 出去吧，另外 tcpdump 在 wg0 （主路由 openwrt wireguard 接口名）能抓到 icmp request ，但是没有回包。。。
```
root@QWRT:~# tcpdump -i wg0 -nn icmp
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on wg0, link-type RAW (Raw IP), capture size 262144 bytes
15:26:52.746870 IP 10.8.0.3 > 10.8.0.1: ICMP echo request, id 1, seq 370, length 40
15:26:57.483925 IP 10.8.0.3 > 10.8.0.1: ICMP echo request, id 1, seq 371, length 40
15:27:02.484910 IP 10.8.0.3 > 10.8.0.1: ICMP echo request, id 1, seq 372, length 40
15:27:07.484840 IP 10.8.0.3 > 10.8.0.1: ICMP echo request, id 1, seq 373, length 40
15:27:53.793847 IP 10.8.0.3 > 192.168.0.1: ICMP echo request, id 1, seq 377, length 40
15:27:58.484830 IP 10.8.0.3 > 192.168.0.1: ICMP echo request, id 1, seq 378, length 40
15:28:03.485093 IP 10.8.0.3 > 192.168.0.1: ICMP echo request, id 1, seq 379, length 40
```

IP 的二进制应该没法表示，另外你都直接访问 IP 了， 已经不会再走域名 DNS 了，想不明白你想解析数字类型 DNS 是啥意思？

问题已解决，刷的 Lean 的固件，看 ssh shell 应该是 qsdk 版本，目前已经正常跑了一周，没啥问题，可穿卫生间，平常是用 2.4G 频段。

draw.io visio processon

@LcDraven 为啥不待在奇安信呢，钱的原因还是技术的原因。

A 公司的五险是按照 6000 基数来交的，公积金是按照 18000 * 0.05 来交的。
也就是说工资税前 18K ，0.05 相对于全额 0.12 确实少了点。
浏览器底层是个有前(钱)途的方向。

B 公司，加班、不全额、互联网金融主要用 C++，我是想不明白的。

C 公司启明在安全领域比较出名，属于传统安全公司，比不上新兴乙方如知道创宇、长亭的技术创新力度，都是在吃老本，也不如 360 ，让你去做 VPN ，估计偏重于网络编程方向，特别是 VPN 的性能调优、网络模型等。

总体感觉可以先 PASS B ，看重技术方向选 A ，看重网络编程选 C ，另外钱多事少离家近原则永远适用。

加到 LAN 区域了，拔掉网线就连不上了。。。

AP WDS 死活加不到 LAN 区域。。。

使用其他两个模式（ AP 和 WDS AP ），只有在从路由 LAN 插在主路由 LAN 口的时候才行，拔掉就不行了，而我是想把从路由放到另外一个房间，使用无线互联 2 台路由。
[Imgur]( https://i.imgur.com/ekIUEeF.png)

很好用啊，没遇到问题

@wuzhi1234
@xcodeghost openwrt 没有官方支持 ax6 ，看网站内容好像是个实验版，我回去刷一下去。。

vpn+rdp(windows)/nomachine(linux)

insync+onedrive

@ivan_wl 刷了好几个，还买了一个固件，无线信号都不大能行，难道是遇到坑了，我买的二手。

家里还有 1 个 TP-LINK 的，我寻思无线桥接、中继吧，结果不行：无线信号能搜到，但后续操作失败，连不上之类的提示，看网上很多人说好像用不了无线桥接、中继。

索性我想拿 TP-LINK 当 AP 吧，TP-LINK LAN 口去插 AX6 LAN 口，然后改同网段不冲突的 IP ，改 TP-LINK 的无线名称，关掉 TP-LINK 的 DHCP ，然后还是不稳定，那只能用旁路由了。。。

@eason1874 本来就是 2 个名称，我再试试吧，到时候断线的时候看看日志，关键是不会排查，尴尬。

@matrix67 好，下一个刷它。

@wuzhi1234 直接用小米固件是嘛，我已经刷了 uboot ，刷回去还没研究。。。

@233373 我去试试，快崩溃了，刚买的二手。