@a33291
@UG4anS3JspYD

这型号不是三层网管

@huntagain2008

我也是 kvm ，不过是自己在 linux 主机上安装的 kvm+libvirt ，使用的是宿主机的 libvirt 报告的 cpu 占用。

估计是你虚拟机本身分配的 CPU 比较强，所以看上去微信占用率低。

需要观察的是：关闭微信 vs 挂着微信，从虚拟机管理平台看 CPU 占用区别？你挂着微信占用 5%，看看关闭微信后，占用多少。

我这里可能分配的 cpu 比较弱，所以 关闭微信 vs 挂着微信，差别可以很明显感受到。而且挂微信的时候，虚拟机软件报告的此虚拟机 cpu 占用远大于虚拟机中任务管理器报告的 cpu 占用。

同等条件，我运行别的软件，都不会有这么多 cpu 占用。而且虚拟机软件报告的占用与任务管理器报告的占用差不多。

@sadfQED2 正解！

@leeg810312

国产软件确实很恶心。微信最多同步 2-3 天的聊天记录，一旦超过 3 天没登录，之前的聊天记录就没有了。然而如果你在微信里有啥敏感言论的话，晶哥能把你所有聊天记录都翻出来。说明腾讯服务器明明存储了很长时间的聊天记录，但就是故意只给你同步 2-3 天的。腾讯在国内就是爸爸，用户爱用不用。

@huntagain2008 不能只看任务管理器的 cpu 占用。要看虚拟机的 hypervisor 报告的 cpu 占用。我也是 win 虚拟机，虚拟机内看任务管理器有 10-30%，但是虚拟机报告占用了 50%。把 `WeChatPlayer.exe` 干掉后，虚拟机报告的占有率就只有个位数了。

@arch9999 嗯，我一会试试。其实一开始也想过这么干，把同名的 exe 文件覆盖掉，但怕影响微信正常功能，就没实验

@MonoLogueChi
@tomczhen

这个建议可以。我本来就打算后续抽空把软路由抽出来单独跑一台物理机的。

@ltkun

你这个是给不差钱的国企干活吗。安装个 win server 系统，如果仅系统本身，不包括其他软件、win server 组件的安装、配置的话，￥ 500 有些夸张了吧。

网上的上门安装系统，收费一般也就￥ 100-200 ，虽然是普通 windows ，而非 windows server 。

当然，要是顺便还得安装配置相关服务器软件，￥ 500 还算正常，甚至可能还不够。

@Jiajin 你分辨率是多少？两端是同一个运营商吗？有没有把桌面特效都关闭？

@RatioPattern 香港服务器带宽比国内还贵吧。

@cmlz
刚刚尝试，直接把公网网线接入一台 linux 系统，安装配置好 strongswan ，可以连接成功，但是无法 ping ，`ip` 命令显示并没有多出一张虚拟网卡。以前我用 openvpn ，连接成功后会多一张虚拟 interface ，可对这个 interface 配置路由策略。

`/etc/ipsec.conf`配置：

```
config setup
charondebug="all"
# strictcrlpolicy=yes
# uniqueids = no

conn testvpn
auto=add
type=tunnel
keyexchange=ikev1
#authby=secret
leftauth=psk
rightauth=psk
left=<我方公网 IP>
leftsubnet=<我方内网 IP>/24
right=<对方公网 IP>
rightsubne=<对方内网 IP>/24
ike=3des-md5-modp1024
esp=3des-md5-modp1024
aggressive=no
keyingtries=%forever
ikelifetime=86400s
lifetime=86400s
#dpddelay=30s
#dpdtimeout=120s
dpdaction=restart
```

@cmlz

@cmlz 是否用 strongswan 并了解其配置？可以的话，愿意 200 元有偿帮我看下，这玩意配置文件挺复杂，目前还没搞定。把你联系方式发我邮箱，我 id 爱特 gmail 。

@cmlz

想问问，根据对方给的这配置能否判断是否支持 NAT 穿越？

背景是这样的，我们这个路由设备可以配置端口转发到内网的机器，但要在路由设备上直接配置 ipsec 暂时不方便。如果能在内网找一台机器配置 ipsec 是最好的。

@cmlz

谢谢回复！

1 、对方的这个配置似乎是 IKEv1 么？

2 、公网固定 IP 有。是否必须在路由设备上配置 ipsec ？如果路由设备不动，只在内网的机器上找一台 linux 进行 ipsec 配置是否可行?

@cmlz

感谢回复！

我研究了下，对方的这个配置似乎是 IKEv1 ？而 windows 只支持 IKEv2 ？

此外，暂时没有企业级“硬件”路由器，使用 OpenWRT / pfSense 这种软路由，或者 linux 系统下的软件包 strongswan 应该也行吧（但是配置文件太复杂了，还在研究中）？

另外，很重要的一点，这种纯 IPsec 是否支持 NAT ？
我们这里的网关设备虽有公网 ip ，但一般轻易不动（最多设置个端口转发）。内网获得的是网关设备分发的内网 DHCP 地址（类似 192.168.x.x ）。
不操作网关设备本身，只在内网的机器上折腾是否可行？比方说在内网另安装一个软路由系统（或者使用 linux 上 strongswan 软件包），或者干脆在内网添加一个硬件企业级路由器（如果软路由不管用），是否可行?
如果不可行，在网关上设置将 IPsec 的相关的端口转发到内网的 ipsec 客户端机器上是否可行？

@crab 早看过了，没用，还是要输入用户名密码。关键我不太了解，对方给的这个配置，是纯 IPsec 还是 IPsec+L2TP 。网上的教程大多数是针对 IPsec+L2TP 的。

@sutra

@Rheinmetal 这就是 DIY 的好处了，DIY 可以自选机箱与风扇，噪音可控。