如果防火墙里已有规则，则要改成插入到第一条：
如果用 ufw：
ufw insert 1 deny in on eth0

如果用 iptables：
iptables -I INPUT -i eth0 -j DROP
ip6tables -I INPUT -i eth0 -j DROP

ufw deny in on eth0

推荐 btrfs ，支持校验和，可以定期巡检自动发现损坏的文件。

计算 wg 的 allowedips 嘛，有现成的 py 脚本，参考这个帖子的 11 楼：
https://v2ex.com/t/910088

硬盘产品型号？硬盘主控型号？

带冗余的 raid 阵列的作用是提高可用性和遇到静默损坏时配合文件系统自动修复。想不丢数据得加密同步上云，或者自己做异地备份。不然遇到自然灾害 /设备故障（打雷、主零线松脱、地震、电源故障等），本地多少硬盘都不安全。

可以开台服务器拿自家宽带亲自测测看。

@wwbfred 视频的 15:30 左右有提到，德国电信 24 小时更改一次前缀，还介绍了这种情况下如何设置防火墙，听起来和国内一样。会不会是视频里提到的“op 把 v4 和 v6 地址自动分成了两个 dns 记录”导致的？

一般的 CN2-PCCWG 、CN2-NTT 或者 CN2-HKIX 都满足不了全天不丢包(ICMP Ping)，哪怕 CN2-CTG 都做不到，公网就是会有波动。

这么高的需求你可能需要上高优先线路或者专线。

@edis0n0 “排除指定 IP 段以外的所有 IP 地址段”，如果只需要结果不需要算法的话，这里有个用于计算 wireguard allowedips 的 py 脚本可以做到：
https://www.lautenbacher.io/en/lamp-en/wireguard-exclude-a-single-ip-address/

@Ecli2h 旧光猫桥接多少 M ？如果也是 400M ，合理瞎猜一下，运营商设了非桥接限速 940M+桥接限速 400M 。

两端是 windows 吗？ win iperf3 的单线程测试结果可能比 linux iperf3 要差很多，另外 linux 修改一些内核参数有时候也可以大幅提升 iperf3 的测试结果。

境内带宽太小没测过，腾讯云境外轻量高带宽上传（比如 30M 的服务器持续跑 25M ） 10 分钟以上会被偷偷限速。不适合大文件下载等高带宽占用的网络服务。

16 代的白群，仅有的三次改变是清灰、换了根大内存、替换坏盘。

玩游戏首先排除 Win 作为虚拟机，因为反作弊过不了。可选的就是 Windows+VMware Workstation Pro/Hyper-V/VirtualBox 。

但是 Windows 做宿主的话，Windows 更新又是个麻烦事。

@KorenKrita 如果和联通一样不要公网 IP ，电信家宽转成云宽带目前还可以办海外加速，官方宣传走 CN2 。

参考：xinntao/Real-ESRGAN/issues/355 ，可能是 4 倍模型只支持 4 的整数倍放大，不支持 2 倍。

1 、直接在落地服务器上 ping 你要访问的网站，通过延迟判断有没有绕路。想要更准确可以使用 mtr ，通过路由判断。

2 、如果没有落地服务器的控制权，可以在客户端使用 httping 进行测试。httping 可以透过 proxy 测试，通过延迟大致判断有没有绕路，不过在绕路较少的情况下不够明显（例如东京绕到大阪、春川绕到首尔等）。

3 、如果你访问的网站使用了 Cloudflare CDN ，除了前面提到的方法，还可以通过客户端访问“解析结果 /cdn-cgi/trace”判断，该网页会显示你当前访问的节点的地理位置，比如 colo=HKG ，就代表你访问的是香港节点。

由于 V2Ray 包括其分支都支持 sniffing ，客户端拿到的解析结果不一定是服务端实际访问的 IP 地址，不建议把客户端拿到的解析结果丢进 ipip 等数据库查询，不准。