③轻量级隧道代理默认关闭的，需要进入扩展功能修改启动。

可添加方案二的gfwlist内部网络(LAN) – DHCP服务器 – 自定义配置文件 “dnsmasq.servers”
添加例子
server=/.tvb.com/208.67.222.222#443
ipset=/.tvb.com/gfw_black_list

额外功能:（需要到SS基本配置设置）
# 轻量级隧道代理 访问控制功能

# 内网(LAN)访问控制的默认代理转发设置，
#    0  默认值, 常规, 未在以下设定的 内网IP 根据 SS配置工作模式 走 SS
#    1         全局, 未在以下设定的 内网IP 使用全局代理 走 SS
#    2         绕过, 未在以下设定的 内网IP 不使用 SS
LAN_AC_IP=0
# =========================================================
nvram set LAN_AC_IP=$LAN_AC_IP
# 内网(LAN)IP设定行为设置, 格式如 b,192.168.1.23, 多个值使用空格隔开
#   使用 b/g/n 前缀定义主机行为模式, 使用英文逗号与主机 IP 分隔
#   b: 绕过, 此前缀的主机IP 不使用 SS
#   g: 全局, 此前缀的主机IP 忽略 SS配置工作模式 使用全局代理 走 SS
#   n: 常规, 此前缀的主机IP 使用 SS配置工作模式 走 SS
# =========================================================
#   优先级: 绕过 > 全局 > 常规
# （如多个设置则每一个ip一行,可选项：删除前面的#可生效）
cat > “/tmp/ss_spec_lan_DOMAIN.txt” <<-\EOF
#b,192.168.2.12
#g,192.168.2.13
#n,192.168.2.14

EOF
# 强制WAN的IP转发或忽略代理中转设置
#（临时修改方法：系统管理 – 控制台输入以下命令）
# 手动把需要中转的外网ip加入、删除nochina集合中命令（清除DNS缓存、重启浏览器后生效）
# SS启动后在SSH输入ipset add ss_spec_dst_fw 8.8.8.8
# SS启动后在SSH输入ipset del ss_spec_dst_fw 8.8.8.8
# =========================================================
# 手动把忽略中转的外网ip加入、删除nogfwnet集合中命令
# SS启动后在SSH输入ipset add ss_spec_dst_bp 114.114.114.114
# SS启动后在SSH输入ipset del ss_spec_dst_bp 114.114.114.114
# =========================================================
# 想自动生效请在下面填写IP
# 以下WAN@开头的 IP 或 域名 使用 代理中转 走SS
# 以下WAN!开头的 IP 或 域名 忽略 代理中转 不走SS
# WAN+网段/掩码 的走SS 详见下面样板
# WAN-网段/掩码 不走SS
# =========================================================
# 优先级: 走SS > 不走SS
# （每一个域名、IP一行,可选项：删除前面的#可生效）
cat > “/tmp/ss_spec_wan_DOMAIN.txt” <<-\EOF
#WAN@raw.githubusercontent.com
WAN+8.8.8.8
WAN+8.8.4.4
#WAN@www.google.com
#WAN! (责任编辑：捉蛋网)