（可有偿）pwscience上网 能上网页但部分服务不正常 （怀疑ipv6）

wang1zhen

近期重新弄了家里的旁路由，使用自己编译的openwrt 23.05.4，在使用的时候无论是搭配““师夷长技以制夷””-p还是pw或者pw2，都有两个诡异的问题一直复现，求助。能讲清楚解决的可以有偿。

第一个问题是，我有两个常用的几场，在使用几场一的节点时没有问题，但是用几场二的话，例如访问google，会报SSL_ERROR_BAD_CERT_DOMAIN，明明访问的是google但是给了facebook的证书导致报错：



然而直接在电脑上运行v二rayN使用这个几场的节点就没这个问题

第二个问题是，尽管我使用几场一可以正常访问网页，但存在一些服务/应用没法正常联网，最典型的就是我用thunderbird的邮件无法正常连到gmail。除此以外，我还注意到我的unraid服务器在更新插件、docker时的速度也非常慢，看起来也像是没有science的样子。

这两个问题我翻来覆去尝试过更换各种软件，手动设置ipv6 DNS等等方案，都没有什么起色。有偿悬赏50r聊表心意吧，能解决问题的话最重要的是心里踏实了。提前谢过！

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，并且积分可能会被清零，站内短信以及阅读权限等都会受到影响，谢谢。 具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

1942404445

1是dns的问题
2是nat问题，你应该是大内网（不是nat3就是nat4)，极有可能是移动

Earsum

第一个是明显的dns问题，解析没交给远程dns导致被本地dns污染，你确定openwrt是否成功劫持内网dns或者电脑dns设置为openwrt了吗？pw dns设置截图放一下
第二个，是不是你的几场封禁了smtp之类的协议，如果是有的邮件客户端没法使用。至于docker拉取卡请检查仓库域名是否走境外线路，优先解决第一个问题，感觉这个可能和第一个问题有关联。

ca972008

换个软件试试，比如shellcrash

wang1zhen

1的DNS问题我有考虑过，由于我是旁路由，DHCP服务在主路由上，需要购物的设备我手动设置的网关和DNS为旁路由。问题是，ipv6的话，一是没有所谓网关的说法，二是也不太好指定DNS。一个相对妥协的方案是不是可以考虑手动把ipv6的DNS指定为没有被墙的DNS，比如cloudflare？
2我这边是上海电信千兆，有公网ipv4的，主路由拨号，所以多半不是大内网问题。如果是封禁smtp协议的话，那我电脑上使用“师夷长技以制夷”n应该也不行才对，所以到底这两个问题是不是同一个源头，我现在也说不清。

wang1zhen

ca972008 发表于 2024-9-9 08:19
换个软件试试，比如shellcrash

我试过了“师夷长技以制夷”p pw pw2，按理说尝试的也算够多了。克拉斯类的话TUN模式会涉及到虚拟的网卡，可能会有用，但是open克拉斯我从来没用过，配置起来可能很复杂，有点畏难。

wang1zhen

Earsum 发表于 2024-9-9 08:19
第一个是明显的dns问题，解析没交给远程dns导致被本地dns污染，你确定openwrt是否成功劫持内网dns或者电脑d ...

大概是这样的，这个dns服务器应该是运营商下发的。

wang1zhen

服了，这电信的DNS纯坏。

现在看来，如果基本是DNS的问题的话，想问一下，如何在旁路由的基础上，把IPV6的DNS也劫持了呢？我的op上运行着adguardhome。

另外，还是很疑惑，为啥有DNS污染不假，但是几场不同，有的几场能用有的几场不能用？

Earsum

wang1zhen 发表于 2024-9-9 09:04
服了，这电信的DNS纯坏。

现在看来，如果基本是DNS的问题的话，想问一下，如何在旁路由的基础上，把IPV ...

旁路由的情况下不建议使用ipv6，如果你想用的话也许可以参考以下帖子，但是也不够完美
https://www.right.com.cn/forum/thread-5343955-1-1.html

ca972008

wang1zhen 发表于 2024-9-9 08:55
我试过了“师夷长技以制夷”p pw pw2，按理说尝试的也算够多了。克拉斯类的话TUN模式会涉及到虚拟的网卡 ...

差不多是半自动配置，然后就局域网透明代理了

Earsum

还有一个思路是让主路由主动下发指定的ipv6地址指向旁路由，https://www.wyr.me/post/663，但是我不知道你的主路由是否支持，建议主路由主备dns都填写旁路由地址