wireguard 最佳套壳优化姿势？

[Evovil]

计划从抢外把 wg 流量传回国内，什么情况是最佳姿势？

1. 使用机场线路： 大部分机场 udp 支持不佳而且就算有也会有 qos （可能），走 tcp 的话 fake-tcp 类（ udp2raw ，phantun ）无法使用正常 ss 类 tcp tunnel 。 硬转 tcp 走 tcp 隧道会有 tcp over tcp （拥塞异常等）性能问题，也会有 head of line block 等性能问题，私认为不是最佳实践

2. 买个 9939/cn2gie/iplc 的 vps 跳板（可以推荐下不 眼花缭乱）。这些线路 udp 会有优化吗？

3. 用 quic 类走直连- 似乎出墙除非精品网，cn2 等也是变态 qos

4. 换 openvpn ？ 似乎性能有点差

[Evovil]

@fan88
完全通过稳定可靠的物理线路，花费几乎是数万每月，除了商用基本没可能。
完全通过技术，不花钱靠着各种神仙技巧在千军万马过独木桥中从普通出口获得优势，这也行不通，获得的几乎是暴力 qos ，而且也不安全。

其实最完美的方案 @wangyucn 大神在 #12 已经给出来了：
1. 选一条尚可的线路：比如 iplc nat ，通过 udp2raw 套上 faketcp ，抵抗 isp 的 qos ，然后再套上 udpspeeder 通过 fec 基本可以抵消高峰时间跳 ping 丢包，高峰期的简单 qos 同时在高峰期共享带宽不足抢带宽上获得优势，基本就已经达到了完美的效果，非常平衡，而且可以根据线路优化参数获得更好的延迟/带宽/流量消耗。

我之前的方案是：某影机场 vip5+proxy-chain 落地机，兼顾安全性和链路性能，但是代价是延迟高，稳定性也不能保障，即使是很贵的机场也总有不稳定的情况

[wangyucn]

称不上完美。套壳 wireguard 实在没多少选择，这个帖子里提到的软件，除了 faketcp 类和 fec 类的，其他东西本来就不是设计用来 tunnel wireguard 的。

用 wireguard+ faketcp +fec 看似一套方案解决 tcp 和 udp 。 但是就 tcp 来说，这套方案没有魔改的拥塞控制, tcp 速度很可能比不上有魔改拥塞控制的方案。 但是 tcp 延迟相比大部分其他方案有优点，对打游戏什么的有帮助。

如果倾向 tcp 速度的话，不如 udp 走 faketcp+fec ，tcp 走别的(BBR, kcptun ，hy2)。

大概就像这个的图里面的： https://github.com/wangyu-/UDPspeeder/wiki/UDPspeeder---kcptun-finalspeed---%24%24-%E5%90%8C%E6%97%B6%E5%8A%A0%E9%80%9Ftcp%E5%92%8Cudp%E6%B5%81%E9%87%8F

另外，如果你想要 VPN 一样的接口的话，可以在 ss 基础上加个 socks2tun （或者类似的东西）,把 socks5“转成” VPN. (不支持 icmp)