Windows 这备用 DNS 是个摆设吗？主 DNS 都 timeout 了，也不知道切换？
```
xiaopo@DESKTOP-XXX C:\Users\xiaopow
# nslookup www.baidu.com
DNS request timed out.
timeout was 2 seconds.
服务器: UnKnown
Address: 10.4.X.Y

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** 请求 UnKnown 超时
```

楼主把 VPN Client 放到 openwrt 了吗，话说怎么看公司 VPN 的支持不支持 IKE 这种，同样想放到 openwrt ，然后路由过去。

DNS 怎么 CC 呀，是常规 CC 吗，感觉 DNS 没有非常耗费资源的操作呀。

or lg gram

thinkpad gen

现在不是更严格了吧，要打电话，主动打电话好像是

因为我是用 windows 下的 udp2raw ，补充一下 udp2raw 的一个 bat 定时脚本，大家可以测试一下：
```
@echo off
setlocal ENABLEDELAYEDEXPANSION
set ddns=yourddns
for /f "delims= " %%i in ('ping %ddns% -n 1 -w 0 ^|findstr "^[0-9]"') do (
set ip=%%i
)
start /b udp2raw_mp.exe -c -l 0.0.0.0:3333 -r !ip!:remote_port -k "passwd" --raw-mode faketcp --cipher-mode aes128cbc

:g
for /f "delims= " %%i in ('ping %ddns% -n 1 -w 0 ^|findstr "^[0-9]"') do (
if !ip! equ %%i (
timeout /T 300 /NOBREAK >nul
) else (
taskkill /im udp2raw_mp.exe /f
ping -n 2 127.1 >nul
start /b udp2raw_mp.exe -c -l 0.0.0.0:3333 -r %%i:remote_port -k "passwd" --raw-mode faketcp --cipher-mode aes128cbc
set /a ip=%%i
))

goto g
```

@hanssx 补充一下，刷闭源 QSDK ，刷的 Lean 大佬的，目前稳定使用 1 周了。

说错了，Windows 下 udp2raw 是不支持这个参数的，服务端加上就好了。

@hanssx Windows 解决了，加上--lower-level auto 就好了，服务端也加了。

Mate50 听说有卫星电话，可以在没信号的时候发送求救短信？

比较难受得是 Wg 是 UDP ，如果要弄成 TCP ，Windows 下没有好用的工具，udp2raw 一直握手失败。

如果能支持 Windows 客户端就更好啦

最后楼主咋解决的，话说 Windows 下我怎么一直握手失败，看 Github Issues 也很多失败的。

@zbinlin 真是这样，大意了。

完整的发一遍吧，方便后来者，wg0 接口区域这块如果嫌麻烦就直接加入 Lan 域，我是放到 VPN 域。
防火墙主要设置 wg0 的转发功能和 SNAT 功能以方便和家庭内网 192.168.0.0/24 段通信。
```
iptables -t filter -A FORWARD -i wg0 -j ACCEPT
iptables -t filter -A FORWARD -o wg0 -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o br-lan -j MASQUERADE # 动态 SNAT
```

最后补充一下参考的这个帖子，作者写得非常受用，
https://gobomb.github.io/post/wireguard-notes/

搞定了，感谢 1L ，给 VPN 网段加一条回包路由就行了，不知道为啥这个 OpenWrt 设置完成后没有自动添加？
```
ip r add 10.8.0.0/24 via 10.8.0.1 dev wg0
```

@zbinlin
```
# on 主路由 openwrt 已开启 ipv4 ipv6 转发

root@QWRT:~# ip route
default via 221.X.Y.1 dev pppoe-wan proto static
192.168.0.0/24 dev br-lan proto kernel scope link src 192.168.0.1
221.X.Y.1 dev pppoe-wan proto kernel scope link src 221.X.Y.64
```
没有 10.8.0.0/24 的路由，默认网关数据就会从 221.X.Y.1 出去吧，另外 tcpdump 在 wg0 （主路由 openwrt wireguard 接口名）能抓到 icmp request ，但是没有回包。。。
```
root@QWRT:~# tcpdump -i wg0 -nn icmp
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on wg0, link-type RAW (Raw IP), capture size 262144 bytes
15:26:52.746870 IP 10.8.0.3 > 10.8.0.1: ICMP echo request, id 1, seq 370, length 40
15:26:57.483925 IP 10.8.0.3 > 10.8.0.1: ICMP echo request, id 1, seq 371, length 40
15:27:02.484910 IP 10.8.0.3 > 10.8.0.1: ICMP echo request, id 1, seq 372, length 40
15:27:07.484840 IP 10.8.0.3 > 10.8.0.1: ICMP echo request, id 1, seq 373, length 40
15:27:53.793847 IP 10.8.0.3 > 192.168.0.1: ICMP echo request, id 1, seq 377, length 40
15:27:58.484830 IP 10.8.0.3 > 192.168.0.1: ICMP echo request, id 1, seq 378, length 40
15:28:03.485093 IP 10.8.0.3 > 192.168.0.1: ICMP echo request, id 1, seq 379, length 40
```