这就是优越感惯出来。为什么初学者就不能大胆点 pr 呢？我半句英语都不懂，pr 脚本给老外，人家还很认真的帮我检查代码，true 和 ture 都帮我揪出来，还给感谢我贡献代码。我当时还是一个 bash 初学者。

@lnc1995 [1] 步骤就解决了啊，挟持局域网所有的 DNS 到 ros 啊，然后 ros 上游给 ag

具体实现的脚本如下，可以参考我的脚本。

https://github.com/neroxps/RouterOS-Script/blob/master/Clash_dns_check.rsc

emmm netwatch 用 ping 确认并不能百分百确认 dns 是否存活，因为 ag 挂了也会导致故障。
建议用脚本向目的 dns 查询，如果查询成功就存活，查询失败三次就切换。
1 做 dnat ，将所有目的地址是 53 的 udp 目的地址改写为 ros 地址，挟持所有 dns 流量。
2 ros 做 dns server

不需要做什么 vrrp 。

盲猜楼主是用 su root 没加 -

就是不支持 wifi6 的 OFDMA 而已，不接受排队，自己喜欢发就发，家用环境的 OFDMA 对宽带影响不大，高密环境影响大一些。

额 WSL 2.0 其实就是 hyper-v 吧，只是打通了文件传输和网络。本质上还是一个东西。不然 win 内核下怎么跑个 iptables ？

@leconio 不过墙没问题的，游戏也是 udp 。

楼主把 mtu 改小点吧，自己试试。

自己的服务器，自己怎么用爽就怎么部署呗，问每个人都不一样。

@mhj144007 和发图不发种一个道理。下一句是什么来着？

哈哈，等老婆小孩等着开饭的时候，社恐是啥？吃屎能赚钱都去干。

是不是还算漏了税，这货现在要报税哦。

@laminux29 平台玩法不一样，如果 win 的商店你那个做到 mac 的一样，那其实很多优秀开源软件也会想办法做个收费版本吧。用爱发电太难了。

@markgor emm 我司的 saas 是炸了半天公司里的运维也不知道，客户说用不了才知道

看的我感觉是不是应该及时止损，我用支付宝充礼品卡的。

这种事在我司，基本就是客户上班发现炸了才告诉我们

只是自己一个人访问的话，就做个 ddns 对外只开 ss-server 的端口，然后 qx 或者 clash 之类的软件分流回家即可。

对运营商测根本扫不到你的 web 服务。别人也进不来。

单位的流量识别防火墙也识别不到你的链接。

@busier 按照 mikrotik 的尿性，这种问题不会解决。