楼主，我觉得是很好的网络，但我我觉得 R2S+openwrt ，还有那个 orange 派，多余了。TP-Link 8 口小傻瓜+ NUC 里，家用而已，虚拟一个路由给 512 内存就要逆天，而且也许 openwrt 未必是最佳选择，除了增加折腾时间，个人观点

@Sekai 隧道是到异国 SER 的 虚拟专用网（ V.P.N)隧道啊。至于服务啥的，看个人爱好，想用啥都可以，只要能突破。

我的方案 异国 ser 一个，本地 lan ser 隧道接入异国，1，路由默认国外，国内静态路由（ 5000 多条，汇聚后 200 左右）走国内。2，本地开 bind9 dns，默认转发国内 114，119，gfwlist 国外网站转发上游服务器 dns，我的是 8888，这样，dns 纯净了。 也不会国内龟速了。有兴趣的话，啥时候开个帖子，详细分享一下流量操控。

@fs418082760 就不是一个级别的产品，不具备比拟性。Ros 是面向企业甚至 isp，openwrt 是现代家用智能路由基础，当然，在国内也被玩坏了。

N1，3a 台达电源，外接 12 厘米机箱风扇成天吹不停，温度 42 度左右，接 64g msata 系统盘，麦沃支持 raid12.5 存硬盘盒，2 t 机械 512 机械，跑 lnmp，下载，wordpress，可道云，docker 环境，打印服务器，dlna 服务器，aria2 下载，飞机场，dns 旁路由，还跟稳定。这回已经连续开机将近 90 天了。稳定的很，性能不差哦。

不是拨号获取，是 V4 拨号成功后，用 dhcpv6 获取

@yyyb 感谢大神！

@brotherlegend 嗯嗯，一体式路由服务器，体积小，性能强，对付我的百兆带宽足够了。

@valentinorossi 我在恩山上专门写了一帖，可以参考。
@hadoop @leezj 我用了最新 armbian 19.11.3 debian buster 版本,稳定

nanopi r2s ？（ 2 口） ，Mikrotik routeros 750

其实原理跟国内电信、联通、移动 智能分流一样。国内 IP 地址这样获得，我们可以取得全球的路由表，这个表是公开免费的，可以从 http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest 下载 apnic 最新的地址表，这个表是准确并全面的。这个表中”CN”标记为中国名义的路由。那么，其他国家也可以获得。 此外，过分关注 TTL 延迟，也许是个误区？我们同样需要关注 客户端到服务端的 丢包率，带宽。 若后两样能保证，TTL 延迟一点，也算不得啥（我自己不玩游戏，因此对 TTL 不敏感）。有人测算过，中美往返，就是绕地球一周，理论最小延时是 1 百多毫秒，具体数字记不得了。因此，有些时延，是无可避免的。200ms 的线路都已经很好了。

@zhihuiyuze 我之前改过 wordpress 代码，将 wordpress 与域名解耦，实现任何网址（域名)进去都可以。 在 web 服务器（ nginx,apache?）强制跳转 ssl . 关于 IPV6 隧道，印象中 ipv6 on ipv4 隧道好像是 47 号 协议（好像是），ZF 是可以检测出来的，因此 53 端口也不例外。你访问任何 DNS （除本地的以外），53 端口被劫持（或者说监视，个人揣测）的，必然阻断，因此，你无法获得正确地址。我是自己做了一个本地 DNS （ 用 bind9 + 国外常用地址列表，就是除了国外常用，都走 119.29.29.29 ，国外常用地址走 8.8.8.8 （实际上走的我 VPS 服务商的 DNS，这种国内外解析结果相对于 VPS 是接近优的，配合国内路由表，国内国外都不慢，也没有问题）, 主要配置如下：我没有用 IPV6 了。

root@MHS-CORE-01-ARMv8-N1:/etc/bind# cat named.conf.options
options {
directory "/var/cache/bind";
forwarders {
119.29.29.29;
114.114.114.114;
0.0.0.0;
};
listen-on { any; };
listen-on-v6 { any; };
allow-query {0.0.0.0/0;};
#allow-query {any;};
//forward only;
};

root@MHS-CORE-01-ARMv8-N1:/etc/bind# more named.conf.gfw-zones.108.61.10.10
zone "pinterest.com"{type forward;forwarders{108.61.10.10;};};
zone "download.kolor.com"{type forward;forwarders{108.61.10.10;};};
zone "blogspot.jp"{type forward;forwarders{108.61.10.10;};};
... ...

root@MHS-CORE-01-ARMv8-N1:/etc/bind# ip route
default dev tun0 scope link
1.0.0.0/10 via 172.16.0.1 dev eth0 src 172.16.0.230
1.64.0.0/11 via 172.16.0.1 dev eth0 src 172.16.0.230
10.0.0.0/8 via 172.16.0.1 dev eth0 src 172.16.0.230
... ...

默认路由走 tun0 是 梯子隧道，简单说就是国外。 后面是静态路由，到全国的路由表（原来有几千条，后来汇聚了，有 130 条左右），走 172.16.0.1，eth0 口，172.16.0.1 是我家宽带路由 LAN 地址，等于用静态路由匹配，到国内地址全部走国内。

@zhihuiyuze 自从普通加宽能够获得原生 IPv6 后，就弃坑很久啦。我目前的做法是：用了一个 N1 盒子跑 DEBIAN，在上面做了一个本地干净 DNS，在 vultr 开了一个 3.5 美元小鸡 /月。N1 盒子连小鸡，实现访问国外目的。但实话说，最近出口都很不好，很卡。国外小鸡只做了鸡场，博客是在自家机器里，尝试用国外小鸡做了一个反向代理，慢的很，放弃。用了一个 64G MSATA 固态配 N1 盒子在跑，足够了，这个私家博客（或者说是个人电子日记本，已经四年了。一直挺好的，从 i7 到 J3455,再到 KVM 虚拟机，树莓派，然后是 N1 （基于 UBUNTU 18.04,再到 DEBIAN 10)基于 443 端口今年春节被封了）。 https://toplz.net:444/?p=2927 https://toplz.net:444/?p=1768