这是一篇关于网络改造的记录，文章很简单，搞起来很开心。 在 Tuki 的文章「利用树莓派做旁路网关实现家居全局透明科学上网实践」中，我们知道，可以通过 SS-Redir + Unbound + DNScrypt 的方式实现国内外分流并设置海外地址自动走代理，但是这个方案有一些弊端，比如： 出口 IP 单一（只有 SS Server 的出口 IP），全家常年共享一个海外出口 IP，容易被反向关联 IP -> 用户 大量的 iptables + ip_set 不好调试 容易干扰到已有的服务（比如 iptables…