vpn 最安全省 心，愿意折腾可以自建个 tailscale ，或者我们的 xedge ，如果实在想暴露到公网，也可以用我们 xedge 的内网穿透，群晖上可以用开源 tailscale 对接到 xedge 就可以映射了。

腆着脸推荐一下自家基于 tailscale 国内版（ https://xedge.cc ），有国内中转，最近还基于 tailscale 上线了内网穿透功能（目前在免费公测期），欢迎试用：）

GitHub 似乎就没几个域名，host 文件写死 ip ，然后把 ip 流量导入到 openwrt ，这样比较简单

应该是 policy based 和 route based 两种吧，你这种应该后者，可以通过路由指到 ipsec 接口，但是这个 tun 接口感觉性能应该不怎么行

@fdghjk 我们的客户端都加了状态显示，可以从那里看出来的哈

@fdghjk 可能会有地址冲突，可以停用官方的后台服务就可以啦

要不考虑下 banana pi r3/r4 这个产品，性能够强，搞个 m.2 硬盘或者 usb 3.0 硬盘，可玩性也不是不错的。

@wm5d8b 基于 tailscale 撸了一个出来，托管在阿里云上，仅替换了镜像中的登陆服务器地址，其他命令行同开源版本。

registry.cn-hangzhou.aliyuncs.com/xedge/xedge

另外 xEdge 最新已经支持认证 key ，也可以用来认证 docker ，欢迎试用。

这种宽带是怎么办理的呀

@ZField 嗯，只能共享，不然成本抗不住

@TESTFLIGHT2021 合作方有国内证的，暂时没办理

厚脸皮推荐下俺的 tailscale 国内发行版，支持国内中转和微信认证，目前已经支持桌面和移动平台。xedge.cc

查 ipq6018 查到这个贴子，x86 软路由配合 dpdk+vpp ，应该比基于内核网络的方式还是优秀不少的。

而即使不支持 dpdk ，在 ipq6018 上，用 vhost net 驱动的 tap ，配合 A53 的 crytpo 指令，单核就可以跑到 600Mbps 的加密处理（ iperf3 tcp ），当然小包确实差一些，大概只能做到 100Mbps@128B iperf3 udp ，不过应该还是不错了。

既然是专线，三层企业级交换机应该就够用了啊？估计静态路由加上 acl 就足够用了，不是互联网出口，没必要用防火墙

ss -e -o -t 参数给他搞齐活了，不行的话 man 一把：）

国内 vpc 和国外 vpc 组网，买跨境带宽，国内 ecs 通过国外 vpc 里的 ecs 或者 nat 网关访问国外网络

河南中部口音似乎也分尖团的，但现在可能也慢慢不分了，有个例子就是 酒（ jiu ），俺们那里发（ ziu ）。

可以考虑了解一下 fdio.vpp ，这个是一个完整的协议栈，有助于对于系统网络加强理解，tcp/ip 在这里有很完整的支持。