看你是什么路由器了，有些 OpenWRT 固件及某些官方固件也是支持弱信号剔除的，高级些的也支持 802.11r 之类的~

@zro #8 另外再问下，ipsec 能不能像 WG 那样，想某条路由走 WG 隧道就直接在配置文件加上目的 IP 段就好了，其他的仍然是直连？

@jfdnet #7 用的 WireGuard，IPv6 互联，偶尔会连不上，不知是 iOS APP 的问题还是 OpenWRT 的问题，又或是移动对 UDP 搞什么鬼，症状一般是不断的在 Handshake Retry，目测是 iOS 这端收不到 WRT 发来的 Handshake received 包，所以就一直在 Retry ；但在内网也用 IPv6 测试，倒是没试过会连不上的。。🙄

在家用 OpenWRT 的 dnsmasq，DoH 、DoT 搭好，顺便把 V 屁 N 也弄上，出门用流量连回家，完美~~😏

@NewIPIsComing #28 你买回来是要刷机的，硬件没事就行，小米的固件确实是烂，完全发挥不出硬件的性能。。

楼主你买的怎么贵的？
不是 169 ？
https://item.jd.com/100010581822.html

Red 米的 AC2100，128M ROM，塞 ADGuad 和 Clash 都没问题了。。

@AAdalao #3 王者荣耀抓个包，找一下相关域名，拉黑名单好了。。

@rshun #3 其实你的原意是什么，又想访客和你同一个网段，又不想访客访问到你的设备？
虽然 OP 可以做到，但 OP 的防火墙没有预设“是否允许访问内部网络”这样的相应规则，要自己手动加是有点麻烦了，可以搜一些 OP 添加 Guest WiFi 的文章作参考。。

如果你把需求说清楚，可能还有其他简单些的方法，不用吊死在一棵树上~😑

油管视频当然是要在大屏(能去广告)观看。。🤪🤪

@testcaoy7 #9 嗯，直连和挂代理的都在用，但如果你看日志，直连的确实会出现间接性连不上的时候~

@maplerecall #3 支持 ECS 的 DNS，比如 4 条 8，有了+subnet，搭个代理也能用得好好的~😏

路由器 OS 啥的也不说，我猜是 ASUS ？

如果是，改不了。。🙄

直接按官方的就好了，mount 多一次感觉是从其他 Linux 搬来的。。

再帮你一把，dnsmasq 开启 add-subnet，配合支持 EDNS 的 DNS，如 4 条 8，chinalist 神马的弱爆了~~😁

PS：
连个❤❤都木有，感什么谢啊。。😜

参考一些 Guest WiFi 的 Firewall 配置改改。。

稳妥的方案还是另外开个网段单独给它~

我有类似这样的做法，分了三层 vlan，顶层是最不受信任设备连的，不开 DHCP 无 WiFi，一般只连国产安卓机或机顶盒，包括光猫也在这层，要手动配只有我自己才知道的网关或调整某些代理设置才能访问中间层。。
中间层是一般风险的，家人用的台式机或 Apple 设备，开 DHCP，有 WiFi，网关是移动出口的，但无法直接访问底层。。
底层是我自己用的受信任设备区，可以直接访问上两层，网关出口是电信 /联通。。

你访问国内的 http://nstool.netease.com/ ，当然交给 chinalist 来查询，而这个 list 是用 114 的吧，直接是 UDP 53 端口而且是明文，很容易被你的 ISP 给劫持啊~

微软给力些啊。。

有点想买 Silicon 啦~~🤪🤪