@fangxiaoning 你心太也太大了，搭个 NGINX ，搞个静态服务，或者弄个 CDN 按量付费很难么？

我的 WireGuard 很稳，没出现过问题，同样是国内到国内。连自家 NAS

@mrco 换 VYOS

ROS 用着总有些奇奇怪怪的问题，换了 iStoreOS/OpenWRT 就好了。

Ping 工作在三层，所以需要能转发二层流量才可以

@Mason2021 GPT 还真明白。。。看来 AI 管理全人类还真不是一件坏事。

有零信任，没办法的。。。 我们公司的 VPN 确实能查出用翻墙软件的，应该是查进程的。

@Jack927 这是一个经典的 TCP 连接问题，甚至有专门的名词，NAT 回流，NAT 回环，NAT 回源。。。 用不到 DNS 的。做 SNAT 就可以。（源：服务器网段，目标：服务器局域网地址，转换为：网关地址）

NAT 回源，NAT 回环，NAT 回流，找这三个关键词有选项就打开。如果没有就需要在做 IP 映射的网关上配置 SNAT 解决。不需要 DNS 服务器，太麻烦了。。。

NAT 回源，OPENWRT 有这个选项，如果找不到就手动加一个 SNAT ，目标地址是这个内网服务器的内网地址，然后源是同段地址，源地址转换为网关地址。或者用伪装。

装 DEBIAN ，然后再装 KVM 或者 LXC 。。。业务机装在虚拟机里。我想知道双固件的路由器如果挂了怎么切固件？你也看不到启动界面啊。

我原来设想的架构非常简单，就是一个配置监控程序，甚至可以用 SHEEL 脚本来写。
1,FRPC 进程
2,配置监控进程，监控进程周期性对比本地和远程的一个配置文件（ https+basic 认证），如果有变化，就更新本地配置文件，并重启 FRPC 进程。
可能过于简陋了。。。

给大佬点赞了，我也是想做一个这样的东西，但是懒得没动，刚好大佬做了。

尝试了一下 Splunk Enterprise 不错，免费版本 500M/天的读写量，把没用的日志清一下，基本达不到。

ELK 太吃资源了，我自己搭了一下 SPLUNK ，资源占用比较少，免费版每天 500M 也够用了，就是 WINDOWS 下的 agent 没有找到简单好用的。

@makedir002 Headscale 和 tailscale 底层是 wireguard 么？看后台开着好几个端口。不像 wireguard 只用一个端口，如果加上调度，应该两个端口就够了。不理解为什么开那么多监听端口

TCP 经常会被旁路安全设备 RST ，作者能否支持 KCP/QUIC 做为底层协议么？

@loveqianool netbird 是很好，可惜被墙了~~~~ 刚发现被墙了，真恶心啊。

感觉不错，有使用说明么? 看 wiki 是空的。。。