1 ，花钱买 surge 做网关的话，我宁愿买个 200 多元的 arm 软路由做网关，surge 能做的，应该 OpenWrt 也能吧。。。我是那么觉得哈。

2 ，macOS 的远程桌面方面特别烂，mac 控制 mac 有自家的屏幕共享，但是 iOS ipad 没有，这方面完全不如 win ，还不如 ios ipad 控制 win 。。。我 ipad 用微软自己的远程桌面工具控制 win ，发现很好，但是第三方 app 控制 mac 方面，觉得很烂。。。自己研究吧

3 ，做了网关和中转站，难道就不能把它当作一台正常的电脑办公使用吗。。。。

安装着证书后，要记得信任证书。
搞完这些东西，马上测试的话，估计还是有广告，估计有缓存吧。。
还有广告更新快，规则没收入，那也是没办法。。。。

小火箭的配置文件需要开 http 解密，安装证书

然后用 blackmatrix7 的去广告规则和模块：
https://github.com/blackmatrix7/ios_rule_script

1 ，添加去广告规则：
在这个项目里进入分流规则，找到 Advertising ，把规则集添加到小火箭的配置文件的规则里，需要添加 2 个，Advertising.list 、Advertising_Domain.list 共同使用，Advertising.list 请使用 RULE-SET ，Advertising_Domain.list 请使用 DOMAIN-SET 。规则策略都选 REJETC 。

2 ，添加去广告模块：
在这个项目里进入复写规则，找到 AllInOne ，在小火箭的模块里添加 AllInOne 就可以了。记得配置文件需要开 http 解密，安装证书哦。


另：这也不是所有 app 开屏广告都能杀，有的主流 app 更新快，那也是没办法。这套组合下来也能杀掉满多的了。还有一点要注意的，小火箭最好 24 小时开，不开小火箭启动 app 后，app 又会缓存广告了，到时在开小火箭的话，估计缓存的广告就去不了了。所以小火箭做好场景切换，不同的场景用不同的配置文件，比如家里已经翻墙了，那就用全局直连的配置文件，在外面就用分流的配置文件。。

买过 5-6 台的经历告诉我：都是垃圾，就算是价格贵的，也只能说是贵垃圾。不解释那么多。

继续用原来机场的话，不想手动切换节点，那可以用可以用故障转移或者负载均衡啊……
OpenWrt 和 Passwall 都可以

@zhaidoudou123 我把多模卖了就是因为同时接入 zb 和蓝牙，传感器就经常掉线。

我自己是把威联通的 nas 卖了，nas 对我来说没什么用。
最后 OpenWrt 软路由（ arm 架构）接一块硬盘，满足我对 nas 的需求了。。。
至于 iOS 备份什么，老老实实买 iCloud 容量，iCloud 不只是照片备份，还有联系人、信息、应用数据、整个系统等等。。。体验比什么 nas 好多了。

我在 ha 上通过 Xiaomi Miot Auto 接入米家设备（ zb 、蓝牙、Wi-Fi ）的，都是依赖云端的。
正如 10 楼说的，有其他方法本地，那你折腾网关吗？愿意折腾什么 api 吗？
反正我是不想搞这些复杂的搭建。

@YongXMan 那个多模网关 同时接入蓝牙和 zb 设备，设备掉线得无法接受，，最后卖了。
最后入了小米中枢网关，把家里的 zb 设备全部换为蓝牙的，设备自动化在米家都可以本地了，米家设置自动化也比 Homekit 灵活。已放弃 Homekit 的自动化。。。。

@idealhs 依赖的，目前米家接入 hass ，都是不能本地的，人体传感器类最好别通过 hass 加入 Homekit ，延时高，没法用。灯还可以

明显小火箭比 Clash pro 好用
小火箭同样可以分流，并且重定向、https 解密

@kwo68321
不会吧，我的一直都可以使用农行，到现在为止，都还可以啊，一直在用懒人配置

@yoa1q7y

完全没错，我也是这个方案，简单完美。
我是在 OpenWrt 上开个 v2ray 服务（其实 OpenWrt 那些翻墙工具都自带建立服务器的功能），。
外网手机小火箭直接添加这个 v2ray 服务器做节点，然后在小火箭的配置文件添加一个规则，就是把家里内网网段全部都这个 v2ray 节点。
这个方案的好处是，而且除了回家才会走家里的流量，其他流量都是可以不经过家里的，真正做到回家，出国同时进行，且互不影响，回家，出国，分流一网打尽

不要用 tun 模式，我用 tun 模式直接不能打开 alist 里的阿里云盘。。。。还有 udp 转发用不到的话，就关闭，会影响穿透工具（蒲公英、zerotier ）。
总之我最后是用 fake ip 增强，关闭毒品，一切正常了

@cnbatch 非常感谢提醒和科普

@qq565425677 #36
我平时在外手机的小火箭一直都是开着，方便访问随时访问外网。我之前也在用 zerotier ，但是 iPhone 开 zerotier 的话，手机就上不了外网了。。来回切换很烦，就放弃了。所以就用小火箭一个工具搞定外网+内网，省得来换切换。。。准备换另一个代理协议，不用 socks5 了。 反正也不干什么特殊事情，暴露我上什么网站就暴露吧。。。继续用代理方式回家。。。省得切换麻烦。。。

@cnbatch

那就是说如果用 v2ray 协议那也只能算是代理吧……也不算真正的 vpn 。那 v2ray 是不是比 socks5 稍微安全些？虽然都是代理。。。

@qq565425677
我是直接在 OpenClash 上开了 socks5 服务，设好账户密码……
然后 iPhone 外网通过 vpn 代理工具（小火箭）添加 socks5 节点，填写 ddns 域名+socks 端口、账户密码，然后就回家了……

这种算不算架 vpn ？还是算直接暴露？

@K8dcnPEZ6V8b8Z6
不是很懂这些，请指条明路。。。。。或者换什么协议比较好