接着楼上的，我没有不同终端分配网速的需求，采用的也是跟楼主类似的架构，
openwrt做dhcp其实基本的功能都是具备的，在静态地址分配里给不同终端设置好标签
然后dhcp高级设置里通过以下内容

tag:标签,3,自定网关的ip
tag:标签,6,自定dns的ip

就可以给内网不同终端设置不同的分配，让不同终端实现不同的网络配置（翻或不翻，通过什么dns解析）
另外我是在pve里单独搭建docker环境跑mosdns（不跑在openwrt上），双栈地址的情况下可以过滤ipv6解析结果，网络ipv6都打开是方便看aptv下的纯ipv6直播源，同时在完整ipv4+ipv6环境下，奈飞和迪士尼解锁分流这些也还可以不受影响。

[ 本帖最后由 landice 于 2024-3-10 14:15 编辑 ]

全局翻墙的目标就是稳定可靠，有问题的话无非几点，1. DNS配置没搞明白（很多人配置的全局科学网络，其实自己的DNS配置具体执行层面是啥状态都没搞明白，这是经常遇到问题的一大原因），2. 分流策略没搞明白，想稳定也别搞太复杂的分流，3.梯子节点不稳定。有时候这三者交叉的问题，就会造成墙内或墙外的访问出问题。
passwall现在其实总体是比较稳定的，无非还要注意，1. 搭建靠谱的DNS服务，确保解析结果稳定可靠，2. 查看一下自己passwall执行后的日志，确保日志内回报的所有DNS服务器都是你配置好的DNS服务器ip，没有什么杂七杂八的混在里面。这种状态下，你DNS上所有的分流策略，过滤策略，都可以正确的得到反馈。就不会出问题。

引用:

原帖由 c1a1i1l1x1 于 2024-3-10 17:43 发表
posted by wap, platform: MAC OS X
谢谢！现在楼主不是介绍硬路由作为主路由嘛，好处就是nat、小包转发什么的（其实我是小白、不懂）。用了3年软路由j4310，感觉会不会掉坑里，硬路由才是王道？

J4310没问题，是不是硬路由做主路由也没什么关系，关键还是把架构和配置搞清晰，比如你用软路由虚拟机ikuai或ROS做主路由，openwrt做旁路由，配置好了效果都是差不多的。

引用:

原帖由 c1a1i1l1x1 于 2024-3-10 20:58 发表
posted by wap, platform: MAC OS X
交换机有的，它不是只解决内网传输的速度吗？瓶颈应该还是在ikuai作主路由这里吧，用一个硬路由作主路由是不是好点？

如果你家装的是2000M的光纤宽带，那确实需要考虑一下主机软路由拨号性能，另外纯科学上网想稳定跑过千兆以上不同协议对你小主机的性能也有一定要求，N100性能以上会更好一些，J4125目前看配置差一些了。
如果没那么快的外网速度，那还是研究下内网架构是否合理更务实一点。