@fish3125 但是 ddns 是正常工作的，我做了测试，就是我把 wan 口断开，然后重新拨号，公网 ipv6 的地址就变了。。。我马上去 dynv6 网站上看，也马上绑定了新的 IP 了，都是正常工作的。。。

就是为什么老是有大量的系统日志。。。。

补充：一般配置文件的规则都带有“192.168.0.0/16”这个规则了，搜索找到这条规则，然后进行修改就可以，不需要重新添加这条规则了，不然会导致规则重复！如果配置文件里没有这条规则才需要重新添加！

我觉得这个东西在 macos 上比较有用…因为有 https 过滤………ios 上好像没有这个功能

@goodryb 起码比动态域名+端口转发安全吧，，动态域名+端口转发可以直达设备的登入界面。。。。输入设备密码就可以访问了，比如路由界面，nas 界面。。这样是不是更不安全。。。

socks 服务器的话，要先破了 socks 后，才能达到各个设备的登入界面
，不知道我这样理解对不对。。。

@goodryb 安不安全我也不知道，还有其他协议可以选择，比如 v2ray 什么的………

我的这个方案，只有局域网流量经过家里的 Passwall 的 socks5 服务器而已哦……其他流量是不经过的哦……其他国内外分流也还是由小火箭的配置文件决定，由小火箭主页选的节点决定哦

@summersun2021 有一些配置文件的”规则”里已经默认有 192.168.0.0/16
的规则，或者类似规则，一般都是默认直连了，你看看有的话，就不要自己添加 192.168.0.0/16 这个规则了，在原有的基础上修改为 socks 节点。

没成功一般都是局域网 ip 没被代理。。。不行的话，我也不知道了

@summersun2021 那我也不懂了。。。你试试小火箭全局代理看看，能不能访问局域网

@summersun2021 你在小火箭上能使用 socks5 节点来出国吗？或者换个端口试试看？

第 4 步的“跳过代理”和“ tun 旁路路由”都有“192.168.0.0/16”的哦，都要删除哦

@summersun2021
域名+端口转发 和 vpn 异地组网还是有区别的。。
我的方式能在外面用流量直接对家里内网段 192.168.x.x 进行访问，hass ，infuse 等等 app 不需要另外添加域名+端口，就可以直接使用了，就像在家一样。甚至可以在外面投屏到家里电视机上。。

@duduke
我不懂反代理是什么，作用是什么。。。
我的需求就是外网直接能访问家里的 192.168.x.x 地址，像在家一样，打开 192.168.2.1 就能进入 OpenWrt ，不需要每个设备都搞 域名+端口

我找到了解决方案，重点在小火箭的配置文件。下面把总流程说一下：
1 ，把自己的公网 ip 绑定动态域名。
2 ，在 OpenWrt 的 Passwall 上服务器端开启 Socks 服务器。
3 ，在小火箭添加 Socks5 节点，地址就填动态域名，其他信息就填 Socks 服务器的信息即可，备注名随便填一个方便让自己识别的就好了。
4 ，重点就是小火箭配置文件。用默认的也可以，找其他更多分流规则的也可以。下面要修改一下配置文件，这是重点，在配置文件的“通用”里，分别在“跳过代理”和 tun 旁路路由”下把“192.168.0.0/16”删除。然后在配置文件的“规则”里添加一条规则，类型选 IP- CIDR ，策略选上面第 3 步添加的 Socks5 节点，不解析域名开启，地址填 192.168.0.0/16 。

这样修改后，访问局域网时就会通过 socks5 节点连接到家里的 Passwall 服务器上了，就可以访问所有局域网设备。至于小火箭主页的节点可以随便选其他的，不影响局域网访问！

最终实现的效果就是只用一个 vpn 工具（小火箭）同时解决了外网访问局域网段（ 192.168.x.x ）和国内外分流，使用体验像在家一样。

@xulianbang
DDNS-GO 是动态域名工具而已吧

我是想在外网直接访问 192.168.x.x

上面好像说错了，刚才成功了一下。我在研究一下，好像是在配置文件里的通用，“跳过代理”和“tun 旁路由”里把“ 192.168.0.0/16”删除才行……在测试一下

@yaoyao1128
我刚摸索了蛮久，我好像已经解决播放器无法回家的问题，在小火箭的配置文件里，点击通用，在“tun 包含路由”里添加“192.168.2.0/24”（我的局域网段是 192.168.2.x ）。现在所有 app 都可以回家了，比如播放器、浏览器、hass ！外网有如在家一样了

最终的效果是在小火箭进行分流：局域网回家（通过 OpenWrt 上 Passwall 的服务器端）、被墙的国外走代理、国内走直连

@totoro625 其实小火箭是可以分流的，它也可以使用很多分流规则配置文件。在小火箭的配置文件上，可以把国外设为出国节点，同时也可以把国内设为直连，同时在配置文件里修改一下也可以让局域网地址 192.168.0.0/16 走 Socks 代理回家，问题是现在可以回家了，浏览器能访问局域网了，但是播放器不能。。。这就很奇怪，不解

@NG6 我也在 OpenWrt 上搭过 v2r 服务器，还是一样的现象，手机的播放器 app 不能访问局域网。。就浏览器可以访问。。

平时手机上用小火箭，所以想直接在小火箭上 vpn 完成完美访问局域网和出国。。。

@billytom 刚上网搜了一下 wireguard 的教程，教程密密麻麻 太难了。。。🥲

有意，请问什么价格，看价格决定我要不要联系你