18# ，感觉那个接受入站，应该是接受出站。入站成了外网访问你的 53，而不是你的子网要访问外边的 53 。

然后，合并 @caicaiwoshishui 的问题，openwrt 内置了很多个 dns 有关的服务，我当时是从 53 端口（查看监听程序），一个一个往上捋，adguard 、smartdns，还有几个，一个一个挨个关闭，各种拦截广告、防止 DNS 污染的，是好事，但也挺闹心，比如某些依赖或者看似广告网址的，无故被拦截，然后导致 APP 应用功能不能用，最后关掉各种 DNS 过滤器，一下子好了。

哈，firewall 不能直接关，我好像忘了这茬事了。因为 iptables 上是不是带着路由转发呢，哎，不对啊，路由和 iptables 应当是两码事。

从 6#的情况看，肯定 UDP53 被拦截了。你定义一下 firewall 的区域。

然后我没整明白那个 10.10.10.x 是个什么存在，也就是 192.168.1.1-10.10.10.1-192.168.20.x ？有点怪。。。

@iminto 15# 屎拉在 /sdcard/Android/data/com.tencent.mm/micromsg/里边，按照 anroid 的存储权限体系，你还是能把屎擦干净的。

新版的微信存储区已经从使用 /sdcard/下，挪到了 /sdcard/Android/data 里，原则上是可以不再申请权限的。使用照片什么的，其实也可以获取相应系统接口权限。当然，如果需要把微信的文件另存到手机里的话，那就需要存储权限了。

但仍然要用存储权限，无非就是能够直接扫描整个存储，然后获取一些奇奇怪怪的东西呗。

原帖说的网络结构比本贴复杂啊
先找个外网的 IP，测试路由是否通顺，别 docker 里的数据包路由上就不带转发的。
然后网络结构略复杂，一层 NAT 就是一层损耗，想办法缩减一下结构吧。

你那个 echo 相当于本地解析，所以 archive.ubuntu.com 肯定成功
判断的方法很简单，关掉防火墙，如果立马正常，那就是防火墙的问题。
加一条 udp53 的端口放行。但是定义了 wan 和 lan，默认 lan->wan 不拦截。

脑袋里边做好堆栈就 i 行了。
而工具则是能够很方便的跳转，而不是寻找一个方法、函数耗费大量的脑力。

我的名字缩写是 CPS，所有设备都是 CPS 开头
然后笔记本是 NB，手机是 MP，台式机是 DT，平板是 PD，等等以此类推
到了手机就是 CPS-MPxx，手表应该是 CPS-WCxx
现在笔记本排到了 CPS-NB11，手机排到了 CPS-MP22
差不多这样吧

我用的华为海外版，录音装了一个 Cube，地域倒是带着的

十年，电池技术突破，本贴就自然有结论了。
用现在的技术水平评价 2040 年或者 2050 年的政策，是不科学的。

@zhangyufei49 really ？那个不是文件名，是字体文件属性里，字体的名称

@yanzhiling2001 2# 好站！赞