ddczl

我，焦虑到不行，我女朋友以为我不想娶她，偷偷哭。
可是我想娶，但一想到房、车、酒席、彩礼、三金，这还是开始，后面还有娃、教育、双方父母，我想死的心都有。

@Debug1998 对，本来就是一个方案，但是 RouterOS 比较灵活，可以用简单的静态路由表，也可以打标。但静态路由表可以说是兼具性能、可维护性、通用性的最优解了

理解你女友，也理解你的难处，可是怎么办呢，一家四个就你 OK 。

飞牛确实不错，易用性、UI 、维护都是顶级。现在虽然放缓了迭代速度，但其实大部分更新还是在新功能的补充上。
NAS 这种东西的验证需要时间，等功能完善，时间也够了，估计在 2.0 应该就是一个比较完美的版本了。

补充，adguard home 的国外域名配置可以看 GFWList2AGH 项目（ github ）

你算是问对人了，我给你说个思路，策略路由，我自己就是这么干的，之前有 V 友按我的方式也实现了：

效果：
访问国内网路直连，梯子坏了也不影响其他人：DNS 查询真实 IP -> 10.0.0.1 -> 互联网；
访问国外会依次：DNS 查询 FakeIP -> 10.0.0.1 -> 10.0.0.2 -> 10.0.0.1 -> 互联网

必要条件：
1. 家里当前路由器支持静态路由表（一般都支持，至少我家的中兴路由器支持）；
2. 随便一个设备能刷 Linux ，没有咸鱼买个低功耗 x86 设备不到 100 元，安装 Alpine Linux （其他发行版也行，就是这个资源占用少）

操作,假设当前网络为 10.0.0.0/24 ，网关 10.0.0.1 （路由器）：

Alpine Linux 下的操作
1. 给 Alpine Linux 固定 IP 10.0.0.2 ；
2. 安装 ShellCrash(github),并设置代理局域网，设置关闭 IPv6 响应，不要使用 Tun 模式；
3. 安装 adguard home ，并将国外域名指向 127.0.0.1:1053
4. 再次配置 ShellCrash ，把端口劫持从 1053 改成 53 （别看字面意思，这么改就行）；


路由器的配置：
1. 静态路由表，将 fakeip 的下一跳网关设置为 10.0.0.2 。如：28.0.0.0/8 -> 10.0.0.2 （ shellCrash 当前稳定版的 Fakeip 是 28.0.0.0/8 ，以后可能会变）
2. DHCP 下发的 DNS 改为 10.0.0.2


自此，所有配置结束，达到了你需要的效果

我同意四楼说的，没有顶，只有波动。
毕竟黄金首美债、美元、石油影响。

@wy315700 那你这个内存用的比较多，我都没超过 300MB ，我一般隔离开，容器另外一个设备在跑，DNS+梯子又是另外一个设备跑。

@wy315700 还有就是 i226 的网卡不建议虚拟安装 RouterOS ，有一个已知的内核级的驱动 BUG ，官方修不了。物理机 x86 安装就不会有问题