EyebrowsWhite

应该因为你的 dnsmasq 占用了 53 端口，`ss -ulnp | grep 53`确认一下，如果不用 dnsmasq ，就把它关了，然后 sing-box 的 DNS 监听端口改为 53

还真是，武汉电信，ping 不通，还好同时设置了几个上游

更新一下进展，给后续有需要的人参考，目前问题算是解决了，只不过暂时不确定解决方案有没有什么风险。
解决方案是在 ROS 上增加一条 NAT 规则

`/ip firewall nat add chain=srcnat src-address=10.0.0.0/24 action=masquerade`

src-address 是 wg 的网段

在此之前我一直没有设置过这条规则，都用了一年多了，HA 的 nginx 日志显示的地址也一直是我的 wg 网段，然后今天发现在 wireguard 的设置教程里往往会设置

`PostUp = iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE`

我感觉我之前一直是有问题的，运气好一直用着，正常就应该设置伪装的。

另外也附一张抓包的截图吧，虽然我啥都没看出来

@Senorsen 我对 ROS 也用的不深，不过我查资料试试看，目前好像只有抓包才能搞明白怎么回事了

@yukinomiu 用其他机器做跳板是可以的，路由器上 ping 也没有问题，nuc 本身没有挂掉

@mcluyu 用的是 debian

@maybeonly 上面还提到了一点，在昨天之前都是没问题的，而且我很多天没折腾那台 nuc 了，所以我感觉 nuc 应该设置没问题的

@niukuo 子网掩码就是 255.255.255.0 ，wg 和内网都是，会有什么问题吗

@ra4 我猜一个 hust

figma

@YaD2x 可以了解一下 rofi,https://github.com/davatorium/rofi, 不过当然没有 mac 上的 Raycast 那么多功能，只是一个 App Launcher