@SJ2050cn 你应该把物理出接口放到 public 里面

你把 pulic 域 active 起来就可以了，不需要改 docker 域；
public 域没有加源，--add-interface 或者--add-source 就可以 active 了

https://golang.org/doc/effective_go 官方文档两句话
1 、If a function takes a slice argument, changes it makes to the elements of the slice will be visible to the caller, analogous to passing a pointer to the underlying array.
2 、We must return the slice afterwards because, although Append can modify the elements of slice, the slice itself (the run-time data structure holding the pointer, length, and capacity) is passed by value.

B 要关闭 NAT，AB 要互指路由

配置 http_proxy 和 https_proxy 就可以了吧

dhcp 和 ikev2 都是固定端口

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
设置 IPEnableRouter = 1
然后重启

跟我想的一样
但是按理说，你把 openwrt 的 53 端口重定向关掉，也应该会通啊

@AllenHua 删掉 53 重定向也不行吗

iptables -D PREROUTING -t nat -p udp --dport 53 -j REDIRECT --to-ports 53 试一下删掉 53 端口转发

然后贴一下 iptables-save -t nat

openwrt 里面抓下包看看，tcpdump -i docker0 -w /tmp/test.pcap，然后在容器里面 dig 一下

你的路由器是 openwrt，那你 openwrt 中能 ping 通域名吗？你的 docker 装在 openwrt 的机子里面？

wc!

你的电脑能做 nat 吗

负责人不应该先官宣后试用吗？要不员工谁理你