爱快软路由 root 版本

除了跑 PCDN 的，其他的都可以解决的，所以老老实实用免费版最稳，哈哈哈哈

想都不用想，肯定有后门，就看你介不介意了

我很好奇这玩意是不是 openwrt 外面包了一层

@bkmi 有后门的，之前爱快客服打电话推销，被我骂得很脏，后来发现软路由被远程抹硬盘了

@bkmi 我不敢用这样的玩意儿，折腾一番，换 OpenWrt 了

有没有可能，把爱快涉及到的 V4 、V6 地址全部拦截，牺牲爱快的云连接，来保证不被格式呢？

去 IK 论坛发了个贴说这事，被他们把我讨论账号给删除了，连带之前所有的贴子全部删了，牛的他们。不说了，一生黑
@aa51513

@wymam
开机后疯狂的向以下几个域名请求，如果你是 IK 做二级路由可在主路由上面封锁。（应该还有漏网之鱼）
检测发现有访问 log.aliyuncs.com 这个。。。
dis.ikuai8.com
pkgmanager.ikuai8.com
182.92.215.128
alpha-cloud-log.cn-hangzhou.log.aliyuncs.com
试过修改网络设备那里的 DNS 没用，所以如果你没 root ，是不可能自己封锁 dns 域名请求，root 后，应该可以写 host 文件。 它自己的 ACL 规则应该只是防 LAN 口的，而上面那些是 WAN 口的请求，应该防不了。

@simplove 谢谢

302.ikuai8.com
as1.ikuai8.com
as2.ikuai8.com
audit.ikuai8.com
bbs.ikuai8.com
bm.ikuai8.com
cloud.ikuai8.com
coll.ikuai8.com
dis.ikuai8.com
download.ikuai8.com
dpi.ikuai8.com
forum.ikuai8.com
genuine.ikuai8.com
iapi.ikuai8.com
ntp1.ikuai8.com
ntp2.ikuai8.com
ntp3.ikuai8.com
open.ikuai8.com
patch.ikuai8.com
pkgmanager.ikuai8.com
routers.ikuai8.com
update.ikuai8.com
www.ikuai8.com
youyu.api.ikuai8.com
yun.ikuai8.com
alpha-cloud-log.cn-hangzhou.log.aliyuncs.com
cn-hangzhou.log.aliyuncs.com
iot-as-mqtt.cn-shanghai.aliyuncs.com emmmm 珍爱生命

这样下去迟早那个远程控制的接口被找出来干掉
不过另一面 用 D 版 B 源软路由……emmmm

@AssassinLOVE https://wusiyu.me/2022-ikuai-non-cloud-background-activities/
可参考这位老哥文章的做法，在他的评论区。 如果 IK 是挂在光猫下面（光猫拨号）可以设置爱快上网模式为路由模式（默认是 NAT4 ），因为光猫是开了 NAT 的，上网是正常的，在光猫上面禁用掉爱快的 WAN 口 IP 就可以了。不让它上网，管你收集什么，一刀切。 如果只有一个 IK 做主路由拨号，那实现不了

@AssassinLOVE 已经在 hosts 上把上面地址全部指向 127.0.0.1 看看还会不会这样

各位老哥，现在有不被远程施法的开心版本吗？挺需要 IKEv2 的

真爱生命远离爱快

@xixiv5 没有，把上网模式改成路由模式，然后在你的上级路由器禁止 WAN 口的 IP 上网就可以了。

今天发现 L2V0Yy9tbnQvLmlwdjZfeHh4 这个文件一直被修改成默认状态 chattr +i 也不行 还有什么办法阻止被修改

@simplove 爱快就这德性，不过这不重要；
重要的是，我发现它们居然能如此随意地远程格式化我的硬盘上的数据，这才是最可怕的！

@wymam 如此这般，还不如直接上 OpenWRT ，爱快有的功能，OpenWRT 都有

@aa51513 之前我确实用 op 的，后面发现问题确实非常多，导致转移去用 ROS 一段时间，确实功能非常强大，只是 ipv6 设置我一直搞不掂，所以转用爱快，爱快稳定，分流强大，这是优点，说缺点就是扩展性没这么强。用了一段时间的开心里面的 wireguard 确实比较稳。所以如果后续 2.5G 口的爱快路由价格合适，我估计会入一台单独主路由。