之前使用 OpenWRT 做主路由 + 物理 AP 的形式搭建家庭网络，这个方案耦合度太高了，容易崩。 
经过一阵子研究，换成了 iKuai 做主路由，在 Proxmox 中使用 LXC 部署的 Debian + ShellCrash 做旁路网关的方案，iKuai 中局域网 DHCP 服务的 DNS 和网关地址默认指向 Debian 的静态 IP，不需要的设备设置网关和 DNS 地址指向 iKuai 的 IP 。 
ShellCrash 配置为 TUN + FakeIP 模式，内置 DNS 指向自建的 AdguardHome 地址。稳定运行一周了。 🤖 
关键点：Proxmox 中 LXC 部署的 Debian 需要在“硬件”设置中添加网络设备 /dev/net/tun 
终于可以方便设置哪些设备出国，哪些设备不出国了。 🤣