https://manual.nssurge.com/policy/wireguard.html 可以给 WireGuard 设置 dns 的。
[Proxy]
wireguard-home = wireguard, section-name = HomeServer

[WireGuard HomeServer]
private-key = sDEZLACT3zgNCS0CyClgcBC2eYROqYrwLT4wdtAJj3s=
self-ip = 10.0.2.2
self-ip-v6 = fd00:1111::11
dns-server = 8.8.8.8, 2606:4700:4700::1001
prefer-ipv6 = false
mtu = 1280
peer = (public-key = fWO8XS9/nwUQcqnkfBpKeqIqbzclQ6EKP20Pgvzwclg=, allowed-ips = 0.0.0.0/0, endpoint = 192.168.20.6:51820)

懂 iptables 就自己手搓策略，不懂 iptables 就直接跑 Meta 核心的 tun 模式。

是不是 openclash 没代理本机流量啊。

wireguard 可以指定 dns 的，
另外，为什么不直接用 wireguard 回家？

r7000p 是 300W 的吧，悠着点

vpn 到代理服务器，然后在代理上做 nat6 就可以了

其实就是旁路由跑 IPv6 的话设置比较麻烦。

其实很简单，只有建一条不依赖 allinone 的链路就行了。
我是在“旁路由”上部署 wireguard 。同时在主路由做了 wireguard 和 rdp 的端口映射

我觉的可能和 shellclash 的白名单端口有关。
如果有可能建议直接跑 clash 的内核。

@bt7vip 所以说啊，那些 RHEL 的系统成本提高了，或者可靠性降低了。

@bbroot 不去广播就没问题啊，基于 IP 和 dns 的根本不需要关注网段。

红帽说 RHEL 是用 CentOS stream 的源码构建的。

CentOS stream 是 RHEL 的上游吧。
只是不公开 RHEL 的源码了。

1 、参考 5# 用两个 vlan 交换机。
2 、要根据实际距离靠谱无线的型号。如果距离不远（ 100 平），把无线放高点，在路由 1 的位置应该能覆盖到书房。

三层打通 vlan 之后，随便用什么软件都行啊，如果是 win 直接用文件共享就行了.

我现在用的这个脚本
#!/bin/bash

PREVIOUS_IPV6_ADDRESS="YOUR_PREVIOUS_IPV6_ADDRESS" # 替换为之前记录的 IPv6 地址

while true; do
# 获取当前 IPv6 地址
CURRENT_IPV6_ADDRESS=$(ip -6 addr show dev pppoe0 | awk '/inet6/ {print $2}')

# 比较当前 IPv6 地址与之前记录的地址
if [ "$CURRENT_IPV6_ADDRESS" != "$PREVIOUS_IPV6_ADDRESS" ]; then
echo "IPv6 Changed : $CURRENT_IPV6_ADDRESS"
# 执行相应的操作或触发事件
echo "Restart radvd"
/etc/init.d/radvd restart
# 更新记录的 IPv6 地址
PREVIOUS_IPV6_ADDRESS=$CURRENT_IPV6_ADDRESS
fi

sleep 60 # 每隔 60 秒检测一次 IPv6 地址的变化
done