我光猫桥接，用 openwrt ，打开防火墙端口能。

PTLXPNTMW74P 已用，谢谢

@ysc3839

- cpu 卡的卡片操作系统，还能当破解芯片？

卖家的 id 看起来不靠谱。会不会是骗一个算一个。门禁正常只接收信息，并不反馈结果吧。如果内置单片机，那点线圈所得到的电量足以驱动单片机？正常这种卡的话的价格非常便宜。

修改下，端口打错了。。
fakeip 模式个人使用下来比使用 ipset 来创建 ip 集合的模式稳定，
让 clash 的 dns 返回的全是 fakeip ,clash 的配置文档也只需要添加
```
dns:
enable: true
listen: 0.0.0.0:8089 #这个是 clash 的 dns 端口，
enhanced-mode: fake-ip
nameserver:
- 8.8.8.8
```

fakeip 模式个人使用下来比使用 ipset 来创建 ip 集合的模式稳定，
让 clash 的 dns 返回的全是 fakeip ,clash 的配置文档也只需要添加
```
dns:
enable: true
listen: 0.0.0.0:8088
enhanced-mode: fake-ip
nameserver:
- 8.8.8.8
```

1. 把 dns 解析转发给 clash 的 dns 端口。然后 clash 会按照你在 clash 里的规则来返回正常或者 fakeip 。
我是用 adg 只把 gfw 列表转发给 clash ，让 clash 的 dns 返回的全是 fakeip 。

2. 如果用开源的 clash ，没有 tun 模式，但是可以把 fakeip 转发给 clash 的 redir-port ，内部会自动完成正确域名的转换。
iptables -t nat -A OUTPUT -p tcp -d 198.18.0.0/16 -j REDIRECT --to-port 8088
iptables -t nat -A PREROUTING -p tcp -d 198.18.0.0/16 -j REDIRECT --to-port 8088 #把 ip 段重定向到 clash 的 redir-port

只要解析不经过 clash 的 dns ，就不会走透明代理。

如果透明代理的方式改成 fakeip ，只要修改 dns 就可以决定哪些机器不走代理。

我一直使用睡眠功能，把网络唤醒，鼠标键盘唤醒功能都关闭后就没遇到过这个问题。

x

trillium

我是觉得不正常，我之前用过 k40p ，一年内的机器，一天中度，开 120HZ,也不玩游戏，基本只开了 qq 和微信（微信没有那种很多消息的群，平时基本都没有消息）还有一些系统应用的自启，其他应用都是直接杀后台，到晚上一般还有 40%左右。当然我那手机就算一天非常轻度使用，一天也就看几眼。到晚上 10 点左右，可能也就剩 60-70%的电，必须每天充电。看电池电量根本找不出原因。

@rickren 京东回收首页就有”送你加价券“ ，我每次都是对比爱回收和京东，然后选择钱多的回收，都是爱回收的人来上门回收，两家都有各种各样的加价券，我这里看到的每次都是爱回收很小气都是 300 左右，京东会多一些，比如 9 月 23 日我回收了一个快一年成色很好的 iPhone13 128g ，最后的价格是 3460+500,爱回收的价格只加 200 多

我用了好多次京东回收，也是爱回收来取，京东把回收券券领了可以高出爱回收好几百。不比小黄鱼低多少，而且上门验机后直接款就到了。

用 fake-ip 模式，需要两个条件
1.
需要把 dns 解析转发给 clash 的 dns 端口，这一步你使用 smardns ，需要在改软件配置转发部分或全部域名解析。然后才会按照你在 clash 里的规则来返回正常或者 fakeip 。我是用 adg 只 gfw 列表的给 clash ，然后让 clash 的 dns 返回的全是 fakeip 。
2.
如果用开源的 clash ，没有 tun 模式，但是我们可以把这两条写入防火墙，必须把 fakeip 转发给 clash 的 redir-port ，内部会自动完成正确域名的转换。
iptables -t nat -A OUTPUT -p tcp -d 198.18.0.0/16 -j REDIRECT --to-port 8088
iptables -t nat -A PREROUTING -p tcp -d 198.18.0.0/16 -j REDIRECT --to-port 8088#把 ip 段重定向到 clash 的 redir-port

e31220l 我在 gen8 上使用，如果有需要软路由需求就不要考虑，之前宽带 500M,单单测速都会导致负载超高。现在电信给升到 1000M ，软路由在上面更没有办法使用。

现在路由功能用回小米的 AX3600,主要问题是官方固件可用空间太小了，adg 和 clash 用 upx 压缩后用着也还行。

后台 App 刷新开着吗，这个超级耗电，换新手机也没用

群晖的日志蛮详细的，会不会是后台连接多次密码错误被 ban 了？