在中转节点和 10.0.110.110 上同时抓包看看

这个 IP 应该是腾讯香港的服务器，你的 dns 服务器有问题，是不是装了什么插件？

远程桌面 5Mbps 带宽就够用了，可能你的网络延迟比较大
https://docs.microsoft.com/en-us/windows-server/remote/remote-desktop-services/network-guidance

这种发现报文应该都是组播报文吧

@SJ2050cn 你应该把物理出接口放到 public 里面

你把 pulic 域 active 起来就可以了，不需要改 docker 域；
public 域没有加源，--add-interface 或者--add-source 就可以 active 了

https://golang.org/doc/effective_go 官方文档两句话
1 、If a function takes a slice argument, changes it makes to the elements of the slice will be visible to the caller, analogous to passing a pointer to the underlying array.
2 、We must return the slice afterwards because, although Append can modify the elements of slice, the slice itself (the run-time data structure holding the pointer, length, and capacity) is passed by value.

B 要关闭 NAT，AB 要互指路由

配置 http_proxy 和 https_proxy 就可以了吧

dhcp 和 ikev2 都是固定端口

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
设置 IPEnableRouter = 1
然后重启

跟我想的一样
但是按理说，你把 openwrt 的 53 端口重定向关掉，也应该会通啊

@AllenHua 删掉 53 重定向也不行吗

iptables -D PREROUTING -t nat -p udp --dport 53 -j REDIRECT --to-ports 53 试一下删掉 53 端口转发

然后贴一下 iptables-save -t nat