hw 光猫 默认都是 1412.

1412

[root@x6 /mnt/jffs2/hw/bin] # iptables-save | grep MSS
-A PREROUTING -i ppp257 -p tcp -m tcp --tcp-flags SYN,RST,ACK SYN -m tcpmss --mss 1412:65535 -j TCPMSS --set-mss 1412

@terrytw 天朝有隐私吗

参照我之前做的，把拓扑的中 8545m5，看成小米路由。
v2ex.com/t/798483

桥接模式？

光猫 改 路由模式，lan - lan 连接 到小米路由器，小米 lan 接口配置 192.168.1.2，关闭小米路由器的 dhcp，dnsmasq，v4 和 v6 都关。

参照 这个 dumb ap 设置。

openwrt.org/docs/guide-user/network/wifi/dumbap

自己修行不够

刚去注册了新账号，提示手机号码可选。jp ip 被识别成中国区，真是玄学

我说呢，我的一个老早注册的账号，没帮邦手机号码居然能用了。很神奇

改无状态 slaac 方式获取 v6

v2ex.com/t/797981

@JamesR 怎么隐藏？他都没说清楚。

根据 tls 握手过程，证书是明文传输的。证书里就有域名信息

没说明白，sniproxy 为什么就能隐藏掉 sni ？ 怎么做到隐藏掉你的证书？域名信息？
不是杠，按照你的意思，现阶段还能通过 sniproxy 访问 google 服务？

另外，根据 tls 握手过程，证书是明文传输的。证书里就有你的域名信息

看你描述，主要问题不是 ddns 吧。
主要是你开了 web 服务，虽然不是 常规 http 端口的服务，运营商会定时扫描，看返回有无 http 码来确定是否违规建站。

ddns，见我之前讨论的帖子。
v2ex.com/t/799132

如果一定要提供 内 网服务，不一定需要 f r p 。用 auto s s h 就可以实现。如果 s s h 再套一层 tls，会更好。
www.v2ex.com/t/362833

@boris93 go 语言实现，json 解析起来会比较方便。

@Tumblr #10 zone_id 一般不会变，除非删除了域名。record_id 会随着删除 A 记录而发生变化。写的简单，维护起来麻烦。

@FrankAdler #7 用 sed 正则表达式匹配，代替 jq 处理 json
获取
zone_id=echo $zone_response | sed -E "s/.+\"result\":\[\{\"id\":\"([a-f0-9]+)\".+/\1/g"
record_id=echo $record_response | sed -E "s/.+\"result\":\[\{\"id\":\"([a-f0-9]+)\".+/\1/g"
实测可用

@wangbenjun5 谢谢，你说的略显麻烦，我刚自行搜了下，找到了方法，发在了宽带区

v2ex.com/t/799135

西方极乐世界，想去看看到底怎么个极乐？

@ljspython 现在农村都不让擅自圈养了

@cpstar 请问，dnsmasq 具体怎么配置 soa