@mrcn #9 我用 linuxserver/wireguard 在 debian 下有 bug，然后把镜像改成 Isodev/wireguard 就正常了，实在不行就用$$ server，要简单一点

@mrcn #6 我在之前在 debian buster 上安装的，内核版本是 4.19 ，后面改成跑在 docker 里面了
docker-compose 配置是这样的
```yaml
version: "2.1"
services:
wireguard:
image: lsiodev/wireguard
container_name: wireguard
cap_add:
- NET_ADMIN
- SYS_MODULE
environment:
- PUID=0
- PGID=0
- TZ=Asia/Shanghai
- SERVERURL=xxxx.com #optional
- SERVERPORT=51820 #optional
- PEERS=1 #optional
- PEERDNS=114.114.114.114 #optional
- INTERNAL_SUBNET=10.13.13.0 #optional
volumes:
- ./config:/config
- /lib/modules:/lib/modules
- /usr/src:/usr/src
ports:
- 51820:51820/udp
sysctls:
- net.ipv4.conf.all.src_valid_mark=1
restart: unless-stopped
```

https://gist.github.com/rhettor/3f29466ce5e8fff037e42feeba9c2827 我没用 tproxy，不过用的 tun，可以给你参考下

docker 跑个 clash，写个 iptables 规则，局域网和 docker 的流量都进 tun

说起娱乐，让我想起了 minggejs

我的方案是 ddns 加 wireguard （只开一个 peer ），wg 配置文件存云盘，换设备也方便导入

发在 v 站，估计要被压测了

我还以为说的是这个 https://chrome.google.com/webstore/detail/extensions-manager-aka-sw/lpleipinonnoibneeejgjnoeekmbopbc

睡觉带手表不会不舒服吗

usb 电池，配合 g304 后重量很舒服

闲鱼不就是个垃圾场吗

看 final 策略是不是 proxy

我现在的做法是 docker 跑 clash 。用 fake ip 模式，所有数据进 tun，最后交给 clash 处理就行了

我专门拿了一个床头柜摆到客厅放那些设备

c 位那位同学还是有女装的潜质，不过还是比较反感这种带有职业恶趣味营销

家里有 nas，并且不想通过监控平台提供的 app 查看或者保存在他们的云上面，不管再安全的程序都会有错误脱裤子的那天

下午入了 TP-LINK TL-IPC44AN-4，支持 ONVIF 协议以及群晖的云台控制。
打算安装后 drop 掉外网请求，通过 wg 连接内网查看。
种草来源 https://koolshare.cn/thread-169771-1-1.html

可以参考 Android 的“阅读”和 IOS 的“爱阅书香”