推荐一个简单高效的方案：在nas或者自己diy的x86 nas上安装clash网关模式或者透明转发模式以及科学策略，配上防火墙和路由策略，其他设备网关填这台机器，当旁路由用，折腾少且满足需求，反正nas也是24小时运行。
【 在 fotobang 的大作中提到: 】
: 最近憋在家学习科学知识。搞了一堆硬路由，软路由物理机，虚拟机软路由，刷机openwrt硬路由。
:
: 又通过查阅各种资料。感觉硬路由的稳定性和NAT转发能力都更好。只是软路由加密运算能力更强，拦截广告什么的也要求运算能力。当个旁路由专门负责这个。
: ....................
--
FROM 221.222.20.*