关于 ss 回家相关问题

[drlee]

家宽有动态公网 v4 ，小米做主路由拨号，群晖开启自带 DDNS ，虚拟机安装 openwrt 做旁路网关，并开启 ss sever:home

手机配置 home 节点及家庭局域网网段分流策略 home ，实现外网访问内网服务

手机代理始终开启，那么手机在内网环境访问内网服务有两个疑问：

通过内网 ip+内网端口访问内网服务是直连还是 home 分流？分流策略下局域网速度是否受影响？

通过域名+公网端口访问，是否需要在主路由或旁路网关配置域名映射，指定 DDNS 域名到群晖 ip

我的考虑是会走 home 分流，需要做域名映射

请大佬分析

[lujiang1028]

我就是公网 ip+ss 回家，在客户端圈 x 里直接把家庭内网 192.168.31.0/24 设置为不绕过，当公网 ip 处理，就可以无痛内网了。

[lujiang1028]

连到家里 wifi 以后会主路由会直接处理好，没任何影响。

[JensenQian]

不用做域名映射
你在外面的话，回家的时候
设置局域网，比方说楼上说的，走你那个 ss 节点就可以了
clash 的话我可以把我的给你参考下

proxies:
- {name: 🏠 home 家里, 你的 ss 节点
proxy-groups:
- {name: 🏠 回家节点, type: select, proxies: [🏠 home 家里]}
rules:
- IP-CIDR,192.168.1.0/24,🏠 回家节点,no-resolve


这样子就你局域网走你的 ss 节点了
完事了

[ihainan]

一样做法，唯一区别是我设置连接到家里 SSID 的时候直连（穿透和梯子都是），不走 SS 。

[Socrazy]

Surge 可以使用 Subnet 策略组，连接到家庭网络时直连，其它情况下都走 SS 。

公网访问时，需要做端口映射，SS 端口映射到 OpenWRT 就可以了，DDNS 无关，你群晖的 DDNS 自然就是家里的公网 IP ，也就是你的 SS 域名。

[drlee]

@lujiang1028 谢谢！我想讨论一下连家里 wifi 后，访问 nas 分流到公网 ip 的话，局域网访问速度是不是会受限，不如直连？

[drlee]

@JensenQian 谢谢，感谢分享

[drlee]

@ihainan 不错，走 ss 局域网可能无法发挥最大速度

[drlee]

@Socrazy 感谢，quanx 用习惯了，surge 的有些功能用不上

[SakuraYuki]

@drlee surge 可以用 ponte 直接一键搞定，或者换成 stash 也可以

[chairuosen]

@drlee #6 不会受限，你的路由器识别到那个公网 IP 就是自己的话，就直接从自己返回转发内网请求了，数据包并不会真的走到公网，所以没有带宽限制

[drlee]

@chairuosen 明白，干货，那这样的话，其实没必要配置手机代理 app 连家里 wifi 触发直连模式