和 CPU 没关系吧，主要是看主板有没有带 TPM 2.0 模块。
我 2016 年买的华硕笔记本 i7-6700HQ 自带 TPM 2.0 模块，已通过 Win11 升级检测。

路由器和虚拟机的 rp_filter 关掉了吗？路由器到到虚拟机是否有 NAT ？虚拟机到 vpn 的虚拟接口是否有 NAT ？
如果远程的 vpn 服务器没有到你本地 192.168.1.0/24 网段的静态路由,你需要在虚拟机上设置到 vpn 虚拟接口的 NAT·

类似 iptables -t nat -A POSTROUTING -o vpn 接口 -j MASQUERADE

你的需求是外面连进来的时候进行带宽叠加，也就是需要外面的设备同时建立多条 tcp 连接并分散到你的两个外网 IP 才可以。可行的方案是给你的域名添加两条 A/AAAA 记录，用 DNS 进行负载均衡。

这样客户端会随机选择一个 IP 地址进行连接，当你有多个客户端同时用时，宏观上看上传速度叠加了。至于单个客户端跑单条连接时能不能叠加，这得取决于客户端本身是否支持 DNS 负载均衡。

@thunderw snap 需要 root 用户启后台进程，看起来就不太安全。我还是更喜欢 podman 和 flatpak 这种不需要 root 不需要 daemon 的方案。至于 letsencrypt，我觉得官方主推的 certbot 不好用就没再用过，一直用的 acme.sh 或者 lego

@willis Wireguard 太新了，我觉得用 Wireguard 还是得用 5.x 内核才行。

@willis 用的第三方源吧？

@zzutmebwd 我服务器上只用 Debian 和 CentOS,主要是 Ubuntu 上的私货和魔改太多了,比如 netplan 和 ufw 之类的,还有个别软件的配置文件,和其他发行版的生态不一样.

还有个 Inbox 也停止服务了,原来号称下一代 gmail

我也玩 10G 网络，谈谈我的看法：

> 看了一圈光模块，10g sfp+单模最基础的 1.4km 20-35 一只，10g sfp+多模 MM850 300m 的至少要 60 。想不明白多模模块为什么比单模还贵。

全新的 10g sfp+单模是比多模要贵的，但是二手拆机市场存在大量的单模模块，据说大多数都是从运营商那里淘汰的，因此拉低了单模模块的价格。

> 光纤线其实也没便宜到哪去。对接需要两个光模块+光纤线+网卡，这样一套下来的花费用来买 6 类线能买好几百米... 到最后网线还能卖铜，模块＋光纤只能是垃圾。

光纤线本身线材非常便宜，带接头的要算上接头的钱。不过个人使用场景里，线材都是小钱，主要是 SFP+口的万兆交换机比 RJ45 口的要便宜得多。另外短距离连接不需要用光纤+模块，直接用 SFP+直通电缆（ DAC ）就可以。拆机的 DAC 线按照长度 10 几块到 50 块钱不等。

此外，RJ45 口的万兆网卡虽然不算贵，但也还是要比 SFP+口的要贵一些。还有就是 RJ45 口的万兆网卡和交换机普遍发热巨大。

@thefack 另外，如果真的是存在 PMTU 黑洞而且你的路由器不支持 MSS Clamping，你就需要手动修改本地网卡的 MTU 到你测试出的 PMTU 以下。

从你贴的路由追踪图来看，在不通的时候 bilibili.com 解析到的 IP 139.159.241.37 属于华为云，同时你是可以经过你的路由器连接到华为云的。

不知道你本地 `curl -v 139.159.241.37` 和 `curl -kv https://139.159.241.37`能不能成功建立连接。

有两种猜测：
1. 你本地到 139.159.241.37 存在 PMTU 黑洞。测试方法：试试在 linux 下“ping -s 1472 139.159.241.37”还能不能 ping 通。如果不能，就逐渐减小`-s`后面的数字直到 ping 通为止。当恰好能 ping 通后，把这个值加上 28 （ IPv4 header+ICMP header 的长度）即为你本地到 139.159.241.37 的 PMTU 。
2. 单纯就是 139.159.241.37 挂掉了，或者你本地到 139.159.241.37 存在防火墙规则拦截掉了。感觉这条可能性不大。

你本地到 139.159.241.37 存在 PMTU 黑洞，需要在路由器上开启 MSS Clamping 才能解决这个问题。

不通的时候用 mtr 或者 traceoute 追踪路由看看断点在哪里，只用 ping 看不出断在哪一跳。