@Kinnice 目前我用下来，还好，可能跟没有很多人用 有关系 回家根本用不着，家里的 WIFI 直接就可以科学上网的

strongswan 配上感兴趣流就可以分流了

不能分流，意义不大，家里上行本来就小。 用 QX/Surge 分流才是常规用法。

@hingle 请问这个是怎么设置的呢 如果是 tailscale 的 exit node 也只能全局回家吧

@Socrazy 目前 IKEf 协议不支持域名分流的，只能在家里的 OP 上配置分流

感觉我用 WireGuard 连回家比楼主的方案好些，设定好回家走哪几条路由，需要全局连海外 VPS 时就 0.0.0.0/0 ，家和 VPS 都配置好 AdGuard Home ，还可以过滤掉部分广告

如果有扶墙的需求，只能在路由器上做分流？如果路由器不支持 clash 之类的咋个弄？

@zro 这个方案主要是方便，一次配置，主流系统均内置支持 遇到节点有问题，管理员可以 ssh 到 OP 用 wg 切节点

@gux928 是的，在 OP 上 配置 dnsmasq + nft + wireguard 就可以做到分流和科学上网 clash 用 go 写的代码，不太适合在 OP 上工作，带 GC 的也费内存，性能上更没法跟用 C 写的 wireguard 比

首先要分清楚需求是什么，目标是回家访问家里的设备，还是流量都走家里。