@CivAx 不乱动主机程序只要维护 yaml 就行了，哪需要这么多东西。集群坏了直接重建，git 同步 yaml 。apply 一下就好了。
之前我用 codeserver 维护 docker-compose 简直不要太爽，唯一不爽的是 nginx 不能自动反向代理所以换 k8s 了。
多套环境 Ctrl+H 替换些必要信息就行。
docker k8s 迁移来迁移去，痛点我一清二楚。新的应用配置文件好编写才是真道理。

都编排了，为什么不直接上 k8s 呢？

家里有 ipv6 直接套 CDN 啊，巨省。

那是因为 WSL 内端口只转发到了 Windows 内的 127.0.0.1 ，没有监听局域网地址。需要在 Windows 内设置端口转发。
使用 PortProxyGUI 这个软件手段设置转发。

我是 RouteOS 做拨号路由，国外 IP 流量和局域网内可代理设备以及匹配 80 ，443 端口单独标记，路由到 container 的 clash 中。

需要路由吧，你的包是发过去了，但是包回不来。
对面的网络需要知道包怎么回来，或者 masquerade 转换。

mosdns 可以做到双栈域名只返回 ipv4 地址，纯 ipv6 域名无影响。

@a95788 DNS 劫持这么严重。你可以试试内网自建 DNS ，mosdns 。

路由都 Boom 了，你还能连上 NAS ？我是在 ROS 上使用的 Wireguard

我的建议是搭建一个 alist 把收藏多年的视频放出来，就一段文本都没动力爬。一个人的力量是有限的，但是网友的力量是无限的。

有公网 IP 就不要暴露服务了，我目前使用的是 Wireguard ，暴露的微服务只允许腾讯云 Cdn 回源 IP 访问，这样也能防止运营商探测。

永远不要在底层系统执行修改命令和批量脚本。

SMTP 发邮件，微信能收到。
看看这样，腾讯的 https://qinglian.tencent.com

我目前使用了 WSL+Hyper-v 虚拟机+Sandbox-Plus+WSA 。WSL 用于配置 Linux 和 docker 开发环境，各个环境之间互相隔离。Sandbox-Plus 用于安装国产毒瘤，Hyper-V 虚拟机用于软件 Win 测试以及 Win 开发环境。WSA 用于国产毒瘤。所有数据均在 D 盘，主系统 C 盘挂了不影响数据。

运行模式选 TUN
代理模式选 Rule
使用 Meta 内核
本地 DNS 劫持选 dnsmasq 转发，我一开始使用了 adguardhome 导致分流有问题，后面就不再使用 adguardhome 。
我的 openwrt 是主路由
@xiaoyuesanshui

本地再建一个 xray ，需要分流的特定数据走这个代理，而不是全局。
OpenWrt 运行了 OpenClash ，同时在 k3S 里运行了一个 xray 用于分流 chatgpt 的数据，避免封号。
国内数据---直连
国外数据--机场代理
chatgpt 数据--xrayclient--机场代理---xrayservice
k3s 内部数据---xrayclient--k3s

返回 198 是 fake-ip 的问题，我现在的拓扑如下。
[光猫（桥接）]--[OpenWrt(拨号 /Openclash/WireGuard)(10.0.0.1),ROS(拨号 /WireGuard)(10.0.0.x),K3S(10.0.0.x),ESXI(10.0.0.x)](AIO)---[TP-Link(WIFI,桥接，关闭 DHCP)(10.0.0.x)]---[NAS(10.0.0.x)]。
网关是 OpenWrt 10.0.0.1,ROS 用来冗余。
[]表示运行在一个硬件设备上
---表示有线连接。

都上 VPN 了，为什么不试试 WireGuard 呢？

@busier 我怎么不知道它能打洞，它必须有一端为公网。