bluaze

@zwyyy456 v2ray 当然也会有同样的问题，但翻翻 issue 区就知道早几年就解决了

其实别折腾 doh/dot 了，直接通过代理访问外面无污染普通 dns 服务就可以了

@yjsdaniel 当然可以，只要 NAS 性能不是太差，还能不用折腾/替换现有主路由

@WhatTheBridgeSay #20 关于 upnp ，我本来也以为是要失效的，但我家的情况却是自动找上了主路由并配置成功，当然这个成功可能并不能复制，可能跟我使用的主路由以及配置 upnp 使用的 miniupnp 相关

@povsister #23 ipv6 逃逸好解决，dns 关掉海外的 AAAA 解析就好，至于同一个网段里有多个网关再正常不过，简单举个例子，一个大点的公司或组织，用了一个 B 类地址比如 192.168.0.0/16 建设内网，每个 C 类地址如 192.168.x.0/24 为子网为一个部门服务，那么所有子网网关和总网关所在的那个子网里个个都是网关

@povsister #23 端口映射只在主路由上做，旁路由上只根据新建连接（ tcp syn, udp ctstate NEW ）来决定整个连接是否转发至代理端口，同时防火墙关掉 SYN-flood 防御（其实旁路由用普通 linux 发行版手搓而不是 openwrt 那么防火墙默认就没这规则）

@dhuzbb #21 绕过大陆 ip 就好了，这样国内的流量是直接转发，不会 NAT ，海外流量反正会被代理，不影响

@xjx0524 #9 因为科学流量只有去程经过了主路由，回程直接从旁路由就回了设备，对于主路由来说，这些流量都是有问题的，如果手动将设备网关都设成旁路由，那么去程回程都只经过旁路由，那当然没问题，其实还可以将静态路由通过 dhcp 推送给设备，这样设备 fakeip 段直接与旁路由通信，而不用经过主路由，也可以规避这个问题

分流的国外域名也不要折腾 doh/dot 之类的，常见的国外的 doh/dot 直连被干扰得厉害，想稳定需要走梯子，但都走梯子了，直接普通 tcp 就可以了（不用 udp 主要有些线路支持不好，不然最原始的 udp 就可以了）

doh/dot 也就是有些工具不支持 dns 查询走梯子才有点用处（别杠，仅指翻墙这个语境下）