我的话会选 xfs

usb-net +openwrt

这个镜像里没 rootfs 阿，没有任何 shell 和命令，你真要搞就不应该用基础镜像是 scratch 的

https://github.com/zhangguanzhang/Actions-OpenWrt/tree/test

| 设备 | 支持的 源码-分支 列表 | 可脚本在线升级 | slim 本地源 | 备注 |
| ------ | ------------------ | ------- |---- | ---- |
| x86_64 | [lede]( https://github.com/coolsnowwolf/lede)、[op]( https://github.com/openwrt/openwrt/tree/openwrt-21.02) | ✔ | ✔ | 开启了很多无线和板载驱动 |
| r2s | [lede]( https://github.com/coolsnowwolf/lede)、[op]( https://github.com/openwrt/openwrt/tree/openwrt-21.02)、[DHDAXCW]( https://github.com/DHDAXCW/op-rockchip/tree/stable)、[immortalwrt]( https://github.com/immortalwrt/immortalwrt/tree/openwrt-21.02) | ✔ | ✔ | 骷髅头 DHDAXCW 支持 usb wifi 不死机 |
| r4s | [lede]( https://github.com/coolsnowwolf/lede)、[DHDAXCW]( https://github.com/DHDAXCW/op-rockchip/tree/stable)、[immortalwrt]( https://github.com/immortalwrt/immortalwrt/tree/openwrt-18.06-k5.4) | ✔ | ✔ | op 的 21.02 target 会变成 r2s ，用天灵的就行了 |
|RaspberryPi4| [immortalwrt]( https://github.com/immortalwrt/immortalwrt/tree/openwrt-18.06-k5.4) | ✔ | ✔ | |
| r1s-h3 | [lede]( https://github.com/coolsnowwolf/lede) | ✔ | ✔ | 暂时没添加其他源码，sd 卡可以，emcc 刷入无法启动，不是我的锅 |
| r1s-h5 | [immortalwrt]( https://github.com/immortalwrt/immortalwrt/tree/openwrt-18.06-k5.4) | X | ✔ | 内存 500M ，无法在线升级扩容 |
| doornet2 | [lede]( https://github.com/coolsnowwolf/lede)、[DHDAXCW]( https://github.com/DHDAXCW/op-rockchip/tree/stable) | ✔ | ✔ | |
| N1 | [lede]( https://github.com/coolsnowwolf/lede) | x | x | 暂时没空适配在线升级和 slim |
| k2p | [lede]( https://github.com/coolsnowwolf/lede) | x | x | 暂时没空适配在线升级和 slim |
| sft1200 | [Siflower]( https://github.com/Siflower/1806_SDK.git) | x | x | 暂时没空适配在线升级和 slim |

不支持多个 doh 上游吗，我是 adh 上游 3 个 doh

你死机是因为你用的是 ext4 格式文件系统，你用 squashfs 的试试看看

```
1 118 11.8% ll
2 87 8.7% skopeo
3 73 7.3% cd
4 71 7.1% cat
5 52 5.2% echo
6 39 3.9% find
7 33 3.3% rm
8 32 3.2% docker
9 22 2.2% curl
10 20 2% gh
```

https://github.com/zhangguanzhang/Actions-OpenWrt#%E6%94%AF%E6%8C%81%E7%9A%84%E8%AE%BE%E5%A4%87%E5%88%97%E8%A1%A8
我的固件，支持在线升级和扩容自动识别，本地源

谷歌搜 sed quit after first match

...

上云，你和云上 vpn 打通

@huaes 兼容性没啥问题，我 op 和 Linux 上都配置过，我博客还写了笔记，有个 r2s 的小白看了按照配置了都跑起来了，zerotier 兼容性才差，下发路由慢(ecs 上 docker 容器起的)，腾讯云和阿里云上搭建过 moon ，速度都不咋的

@Kinnice oss 会被人恶意刷的，我昨天找了个 ghproxy ，后面试试

你这种端口转发就是应用暴漏在外面了，你用 openvpn 和 wireguard 这种先认证对了才能连上内网的就不存在这种问题了，特别是 wireguard 是非堆成密钥加密，其次它还是工作在内核态

@Buges 我知道 docker 镜像是走 http ，但是那个层貌似需要解密还是转换来着，你有相关资料吗

可能部分人没看懂需求。不是我个人用，是很多人用我的固件，要求任何使用我固件的升级脚本不带认证信息 curl 或者 wget 下载到固件，和 docker 没有任何关系。。。

如果你是 dnsmasq 转发到 adh 的话，
uci set dhcp.@dnsmasq[0].rebind_protection='0'
uci commit dhcp
试下，然后 adh 全部上游换 dns over http
其次再关闭 ipv6 的 dns 解析。

软路由爱快之类的劫持所有 dns ，上游再 dns over http

@huruwo https://github.com/raise-isayan/TunProxy/issues/11 我找了个安卓调用 vpnservice 的 apk 试了下，有些 app 还是显示 Tunnel to