请问自己家里公网开 wireguard 或者 l2tp 有没有喝咖啡的风险

[lawse]

1.因为有不少资料需要出差随时访问,所以用 ros 搭了 l2tp+ipsec,还有 wireguard 但是家里路由设置了出国线路,所以我在外面手机直接连家里的 wireguard,就能出国 如果是这样的话,被运营商识别后有没有人才能风险? 2.再请教一个问题,我家宽带是电信千兆,但是用电脑直接接光猫桥接拨号,或者用 N5105ros 拨号,都只有 500 兆左右,运维的小哥来了用他的那坨设备测试又说有 900 兆,我可以继续 10000 号投诉吗?

[Acoffice]

既然有这个担心,
就最好不要干.

[duivan]

1 我用了几年，没请过喝茶。2 我原来软路由拔号，虚拟机装的 op ，无论怎么样都达不到千兆，后来，直通网卡，提高了，但还是不稳，再后来用硬路由拔号，软路由只做旁路由，解决了

[lawse]

@duivan 感谢回复,请问是哪个城市呢,你也是外面连家里,还出国吗,前几天看江苏有报道逮了这个,感觉这个就是随机的!

达不到千兆我到是无所谓了,感觉也够用了,只是怀疑我的达不到是电信的原因,毕竟直接拨号还是只有 500 兆

[titanium98118]

1, 我用了几年，没请过喝茶
2, 做测速的电脑性能够不够？我原本用 i5 2400 跑电信的测速网页 10000.gd.cn ，只能 500-700mbps ，很不稳定，然后用 i5 12490 跑，马上能到 940mbps 。
PS, 我是用 hyper-v 跑的 openwrt ，cpu e3 1235l v5

[lawse]

@titanium98118 感谢,那有可能是真的性能不够吧,我是用 n5105 小主机装 win 接光猫桥接拨号跑的,以为光衰大了,后来自己测了光衰,在 20dB 左右

[YGBlvcAK]

我用 ss 到家里，AEAD 加密方式，运营商不可能识别出我用的什么协议，墙都识别不了 AEAD ，运营商能识别？
总之我认为对于国内的运营商，识别不出协议更安全，因为抓不到协议证据。
当然你非要说不需要证据也可以请你喝茶，就当我什么也没说！

[sunnysab]

安徽电信，wireguard ，没做任何伪装措施，反正自己用 :D

[totoro625]

自己用没事
分享给同事用，做好鉴权，留记录
公开售卖，作为梯子入口，抓

[ltkun]

墙内随便连 之前 openvpn 最近也改 wg 了

[jjxtrotter]

@ltkun 请问 wg 有什么优势吗？我目前也是 openvpn 感觉也挺安全的

[lawse]

@totoro625 本来准备分享给同事的,想想还是不敢

[lawse]

@ltkun 主要是我家里是出了国的

[yaott2020]

@jjxtrotter wg 号称比 openvpn 快，比较小巧

[totoro625]

@lawse #11 分享给同事的最大风险不在于你家能出国，而是你家能访问国内，谁知道会被同事用国内 ip 干什么，最好是做好规则，流量全部丢国外去，出事了也就是国外的小鸡被封

其次就是被同事当做免费的出国节点分享给广大网友，然后广为传播

你能管好自己遵纪守法，但是管不了别人

[lawse]

@totoro625 感谢,明白了,尽量不分享

[ltkun]

@jjxtrotter 应该是 wg 比 open 更加轻量 毕竟进内核的

[nevadax]

还是保守点吧，感觉最近在慢慢变严

[me221]

在外用 wireguard 回家出国. 没喝过茶

[ericbize]

passthrough 研究一下防火墙是不是要加这个 ， 应该就不止 500 了

[ericbize]

分享的话 可以设置账号单登陆