@reayyu 哪来的优越感？

@zhouquanbest 细说

爱死机 3 迷你亡灵之夜

小秘书 == 临时工

兄弟 这是 pua

@zqlcrow #1 美股上市的持有美股就行

在同一层 nat 的话，可以试试 arp 攻击 伪造应答，把这个 IP 绑自己的 mac 地址

@bclerdx #55 linux 支持 hw offload
https://docs.kernel.org/networking/nf_flowtable.html
openwrt 更早就支持了

电信精品网 可以救一下出口

gt neo5 se 把门搬走

clash-meta 的 redir-host 模式，加上 dns 可以设置走 proxy ，配合 fallback 模式，基本是 mosdns 的平替
```
dns:
enable: true
listen: 0.0.0.0:53
use-hosts: true

default-nameserver:
- tls://223.5.5.5:853

enhanced-mode: redir-host

nameserver-policy:
'geosite:!cn':
- 'quic://dns.adguard-dns.com'
- 'quic://a.passcloud.xyz:784'
- 'tls://8.8.8.8:853#PROXY'

nameserver:
- https://dns.alidns.com/dns-query#h3=true
```

我发现 clash 的 fake-ip 有些网站访问不了，换成了 clash-meta 的 redir-host ，这样我可以在 clash-meta dns 前面套一个 adguardhome ，省掉了一个 mosdns ，mosdns 有些时候会产生鸡和蛋的问题，就是一些需要翻墙的 dns 查询需要依赖 clash ，clash 又要依赖 mosdns 来启动，然后我是用的 tun 模式，在路由表里加一个 mark 到 dev 的规则，没有用 forward ，其他都一样（ ipset 这些

@Cheons #1 “相关法律法规”下惯性思维