你搞反了，不是因为他的宣传强 所以大家推荐，是大家推荐 才让你感觉宣传强

你得想想 10 年左右 有哪一个论坛搞起来了？恩山？恩山不做固件啊，开始就是因为 koolshare 在恩山的论坛模式上 聚集了技术网友，慢慢把固件做起来的，大家有这个需求才去用的 koolshare

后来因为政策和收入原因，论坛不开了，转向做易有云 维持生存，毕竟技术人员搞这些你不能一直让他用爱发电吧？

现在 koolshare 的固件是提供了一个软件中心，只要你有技术 有想法，就可以直接按照他软件中心的开发思路直接调用他们的文件做插件
当然如果你担心有问题 可以直接用梅林 自己编译 自己写插件嘛，不能因为别人提供了 就要质疑

你光猫里的系统主动连接到了局端的控制系统（ 069 ），所以就等同于你同意了局端下发信息，如果你不想让他修改 你应该不连接到 069 或者 069 信息下发的时候 你拒绝，而不是处理这个下发信息 https://i.v2ex.co/847y78yu.png

https://i.imgur.com/t6RvEeI.png
这 tm 他自己走隧道了？

这么跟你说 基本上每个城市都有那种对于大众来说的神级套餐 就看这个城市的运营人 大不大胆 ，敢不敢批量开 https://i.v2ex.co/847y78yu.png

大哥们 真的求你们了，阿里云 dns 这种服务商限制速率 不会影响个人用户的
如果是单位用户，你们网管肯定会有缓存 dns 的 也不影响

国内所有的网络的 dns udp 都会有污染 不管是哪里，除非机器不在国内
在国内想要解析 gwf 网址 只有隧道一条路（某些可以直连的公司除外）

啊 我 ios 手机的小火箭用 wg 没问题啊 你说的修改内网地址是啥意思？
wg 的配置文件里 内网地址不是固定死了么 一个配置文件一个内网地址

我的方法，在自己的小鸡服务器上用 acme 申请证书，然后把证书通过加密放在 http 服务上，其他需要的服务端自行解密获取

单机流量很大？
建议是在本地做负载均衡，流量比较大的机器单独走一个小鸡这样，其他流量小的共享一个小鸡

@bclerdx
“OP 的公司的 IT 警告了 OP ，与其警告，不如全体公示，公示中有且必须有 不让使用的理由、优缺点 及 可能存在的后果”
哥 你是真可以，别人口头警告一下 意思一下 让你别再搞了，你倒好 ，自己硬要上绞刑架，合着公司正式下个文件处罚你 你就乐意了？
OP 又不是小公司 都有专门的网管了，你觉得没有员工手册这种东西么？

还是 speedtest.net 国内的这些大学测速站点 我就没满速过
倒是 speedtest.net 的邻省节点是满的

给你说一个骚操作 不知道可不可行
买几个 99 年付的服务器，做代理
api 通过代理出去，做轮询 ，新注册账号不要和之前有关联 https://i.v2ex.co/pGnO4J1T.png

我还以为是标准资费呢
不就是模板没限制住么 https://i.v2ex.co/A9XB4tJc.png

分享我的 upstream_dns_file 配置文件： https://whzxc.cn/b.txt
下载： https://whzxc.cn/b.zip
因为我的网络结构里，8.8.8.8 可以直连，所以 gfwlist 的上游为 8888 ，你的就需要把 8.8.8.8 改为你的 openwrt 即可

想 dns 没有污染 必须解决隧道问题，你把软路由作为一个全局翻墙的设备 ，那么我建议你把软路由 openwrt 的 dns 不要关，把他当做一个专门解析国外的 dns
然后在 adguardhome 中设置 upstream_dns_file 配置，默认使用国内 dns 解析，gfwlist 的域名解析上游 dns 设置为 openwrt 的 ip 地址

"想拿给公司用，300 个人"
如果你能修改公司网络配置 何不在公司内部假设一个呢？

你说的这个 我之前弄过 不过没你这么细 我就 hk 和 us 两个出口
用的 ikuai ，因为 ikuai 里 域名比端口分流优先级高
先 ip 分流 也就是端口分流里面设置 cnip 走国内，usip 走美国 其他走 hk
然后特定域名指定线路，同时用 adguardhome 做自己的 dns ，gfwlist 域名 走 hk 8.8.8.8 ，特定域名走 us 8.8.8.8


你这要求 需要大量查找各服务商的域名，然后不停地修正

这里这么多单位网络管理员么 https://i.v2ex.co/Y31nA2s1.png

除了私网 ip 每个 ip 都能出去，毕竟有默认路由存在嘛，至于出到哪儿为止，看情况了