[CODEX立大功]家庭网络全优化

背景： 电信联通双WAN接入

PVE跑OPenWRT

之前都是手搓规则，直到Codex越来越方便。 这几天直接用目标模式把家里的网络全部排查优化了一遍，结果如下。 (大概跑了3个5小时的限额)```
┌── 电信 PPPOE（WAN1）
│
Internet ───────────┤
│
└── 联通 PPPOE2（WAN2）
│
ROS RouterOS
LAN：192.168.10.1
VRRP：192.168.10.254
│
┌─────────────┴─────────────┐
│ │
OpenWrt 09：192.168.10.9 OpenWrt 06：192.168.10.6
VRRP 主节点：.254 VRRP 备节点
OpenClash OpenClash
│ │
└────────── 主 LAN ──────────┘
192.168.10.0/23
客户端网关/DNS：192.168.10.254

```设备 |
地址 |
当前职责 |

ROS |
192.168.10.1 |
双 PPPoE、PCC、固定出口、路由/NAT、DNS、故障兜底 |

OpenWrt 09 |
192.168.10.9 |
VRRP 主节点，持有 192.168.10.254，运行 OpenClash |

OpenWrt 06 |
192.168.10.6 |
VRRP 备节点，09 故障时接管 VIP，运行 OpenClash |

ROS VRRP |
192.168.10.254 |
09/06 均不可用时接管，提供基础网络、DNS 和直连，不提供FQ |

普通国内流量```
客户端
↓ 网关 192.168.10.254
OpenWrt 09/06
↓ 上游 192.168.10.1
ROS
↓ 国内 PCC
电信 PPPOE 或 联通 PPPOE2

``当前PCC``
PCC 2/0 → to_wan1 → 电信优先
PCC 2/1 → to_wan2 → 联通优先

``其他流量``
客户端
↓
OpenWrt 09/06
↓ OpenClash 代理
ROS
↓ 当前 OpenWrt 境外出口策略
WAN1/WAN2

- 客户端配置简单

所有客户端只需使用 192.168.10.254，OpenWrt 或 ROS 接管时不需要修改网关。

- 代理高可用

09 故障后 06 接管，OpenClash 配置路径已经统一；两台设备都具备代理能力。

- ROS 三层兜底

09 和 06 都不可用时，ROS 可以接管 VIP，至少保证基础网络、DNS 和直连可用。

- 国内流量实现双 WAN 利用

普通国内新连接现在可以同时使用电信和联通，不再全部固定走电信。

- 固定主机出口可控

.198、.152、.141 等主机可以严格绑定指定运营商，适合对来源 IP 有要求的业务。

- 线路故障具备策略表备用

to_wan1 和 to_wan2 都有对侧 WAN 备用，不是单纯“标记后无路可走”。

- 连接粘性较好

PCC 使用 both-addresses-and-ports，同一连接保持同一出口，减少中途换线导致的会话异常。

- 变更可审计、可恢复

当前每次关键变更都有设备导出、SHA-256、审计日志和独立恢复脚本。

一句话总结

**美滋滋**