用 ss 之类的 tcp 协议，或者路由器自带的 l2tp 就行了 国外往国内拨墙基本不管，没啥问题

@titanium98118 研究过这个 就是 ipv6 有点头疼

@htfcuddles mwan3 怎么做到梯子炸了国外照样访问的

@AxaIA 没有 fakeip
root@debian:~# nslookup baidu.com
Server: 192.168.10.1
Address: 192.168.10.1#53

Non-authoritative answer:
Name: baidu.com
Address: 39.156.66.10
Name: baidu.com
Address: 110.242.68.66

root@debian:~# nslookup hsr.hoyoverse.com
Server: 192.168.10.1
Address: 192.168.10.1#53

Non-authoritative answer:
hsr.hoyoverse.com canonical name = d3mo07nxll2mjb.cloudfront.net.
Name: d3mo07nxll2mjb.cloudfront.net
Address: 3.165.39.50
Name: d3mo07nxll2mjb.cloudfront.net
Address: 3.165.39.65
Name: d3mo07nxll2mjb.cloudfront.net
Address: 3.165.39.117
Name: d3mo07nxll2mjb.cloudfront.net
Address: 3.165.39.100

root@debian:~# nslookup google.com
Server: 192.168.10.1
Address: 192.168.10.1#53

Non-authoritative answer:
Name: google.com
Address: 198.18.1.187

@chenbin36255 不一样的 paopao 本质上它就是一个旁路由 再分流

@383394544 没人认为是新思路吧

@Vtoecha 那你这么设置的意义在哪 有很多 ip 段 最后一位数跟你这个一样的他不就放行了吗

@zbatman 👍

@Ipsum 我 adg 这里不缓存 fakeip ，adg 有个备用 doh 崩了就由他顶上。 随时重启小猫都不怕 fakeip 错乱

@playboy0 正常

@nguoidiqua 在主路由分流主要是为了能让 wg 回家的设备能获取到 fakeip 直接在外面分流只让科学流量回家。

@yeh 一般硬路由没法做到不下发 v6dns ，还是会影响的

那你前缀变化之后这条规则不是失效了吗