这里涉及到 wan output 流量的处理，openVPN 部署在 openwrt 上，访问外网时，需要将 openWRT 的数据同样走到代理中

https://github.com/9566618/shadowproxy/blob/main/root/etc/shadowproxy/shadowproxy.nft

光猫本身有防火墙

看了一圈，只看出楼主的“犹犹豫豫”，还是不给你任何建议了

感觉跟楼上的大家住在一个小区一样

个人 s23 ，零散体验如下：
1. 屏幕很好，就是刮花了一条，打算换屏幕去
2. 尺寸很合适，之前华为 mate 比较长，实际上个人更喜欢这种合手的，相比之下，拍照比华为强太多了
3. 卡顿有的，不多，能忍
4. 推送消息不知道，还行，反正自己也不想一直接收消息
5. 分流代理，google play 啥都能安装
6. 电池有问题，5%直接没电，日常使用也不大够，macbook pro 插线充电，需要电脑屏幕点亮才行，这点无法忍受
7. NFC 一套全部绑定，不过带加密的门禁卡估计要额外设备刷卡
8. 当初 s24 出来后买的 s23 ，3200 ，这个价格买也不多吐槽啥了
9. 如果 s24 能解决问题 6 ，我就等 s25 出来换 s24 ，现在用 s24 的朋友说一下，否则用满一年，换找其他家试试

https://github.com/9566618/shadowproxy

推荐一波，对所有走过路由器的流量按规则分流，支持 ddns + openvpn 搭配使用（ openwrt 上安装 openvpn server ）

https://github.com/9566618/shadowproxy

推荐看看其中的分流方案代码，国内 ip 走直连，海外 ip 走代理，默认域名解析走直连，海外域名解析走代理，再设置域名和 ip 白名单，基本覆盖所有分流场景。

最后推荐搭配 ddns + openvpn 连接路由器，家外面也能直接使用 openvpn 客户端连接路由器上网

默认全局不走代理，海外域名 ip 走代理，

可以试试： https://github.com/9566618/shadowproxy

个人使用一年多没动过配置

搭配 ddns+openvpn 可以不在家里时，也能使用家里的 openwrt 路由器自动分流上网

可以考虑软路由上安装一个 openvpn ，比端口转发 ssh 以及 frpc 都要方便很多，客户端支持比较多。

我自己个人是直接光猫后接 友善的 r2c ，r2c 后面一个小交换机分出几条线路，通往家里不同的网络端口，其他懒得折腾，但直接流量根据大陆 IP 地址范围，用 nftables 和 ip route/rule 做了分流，可以参考这个项目： https://github.com/9566618/shadowproxy ，同时针对 openvpn 连接了家里软路由之后，软路由也会自动流量走一遍代理，实现连接 openVPN ，自动访问内外网，日常也就不需要其他任何梯子的客户端了。

至于其他 NAS 一类的，自己没有那么大的需求，文件共享啥的顶多就是偶尔拿来做 time machine 备份，samba 服务就足够了

https://www.v2ex.com/t/1011028#r_14245654

参考这个？

openwrt 支持 openvpn server 运行，按照官方文档脚本跑一遍就有了，目前我自己的拓扑路线：光猫 -> 软路由 -> 交换机 -> 全屋 lan 。光猫桥接 ddns ，openvpn server 也在软路由上。

你无法代理 openvpn 自身的流量，可以检查一下自己的防火墙路由转发有没有开启，即软路由需要支持代理自身应用，查看下 mangle 转发配置是否正确，可以搜索 v2ray mangle 配置了解一下

openwrt 22.03 + nftables ，熟悉之后还是很好用的

最完美的解决方案：家庭内全局代理分流上网+在外 openVPN （ or wg ）代理本机全部流量走家庭内部路由器。

可以直接试试这个 openwrt 上的 https://github.com/9566618/shadowproxy ，直接下载 ipk 安装，如果失败就额外安装 kmod-nft-tproxy 。利用 nftables ，已经配置好 proxy 分流，dns 解析默认国内解析，避免影响正常使用，可以 ACL 配置。

直接基于 shadowsocks 编译版本，有做过一点修改避免使用插件，可以直接上网，个人使用非常顺滑，几乎无感。

另外 ddns+cloudflared+openvpn ，设置 5 分钟检查一次 ip ，基本上没有断过连接，注意 ddns 重启后不会主动检测 ip ，需要在启动项 -> 本地启动脚本内添加：/etc/init.d/ddns restart

openvpn server 的好处是，客户端非常齐全，个人觉得比 wg 好用，看自己喜好。

shadowsocks-rust redir tproxy, shadowsocks-rust dns acl + dnsmasq

解决方案：

https://github.com/9566618/shadowproxy

推荐一下这个： https://github.com/9566618/shadowproxy

我想听龚总版本故事，文章有点言不尽实（个人感觉，无恶意）

proxy 检查一下

等 2023.2 版本正式发布应该就好了，可以直接 remote development ，现在就是本地先开发，再 remote jupyter server 跑。