大惊小怪，电信通常是拔号换个 ip 什么限制都解除了

另外 V2EX 据说是图片为.jpg 地址就可以了，不需要 md 语法，我还一直以为需要新浪图床，怪事应该也贴过.png 的。

反正不会像现在动不动就拿手机， 2000 年还在用老爸淘汰下来的数字手机，连现在的老爷机都不如，除了电话短信就没别的功能了。 2003 年才看到全键盘手机上有个摄像头。

浙江电信直连 vultr jp
http://i4.tietuku.com/76698616dff2c7b9.png
直连搬瓦工 9.9$
http://i4.tietuku.com/af3eb48746e7f05d.png
直连搬瓦工 18.99$
http://i4.tietuku.com/d9be7cc0a475bd58.png
通过 vultr 连搬瓦工 18.99$
http://i4.tietuku.com/278e24f76fd74155.png

看这名字是不是又有广告了。。。

自己试试吧。平时习惯把自己用的软件编绎到一个自定义目录，所以如果搬瓦工用 debian 8 ，整体打包到 z.com 同样的 debian 8 系统看起来 ocserv 也可以运行，没用到 static 。。。不过对这种情况估计不足，害怕遇到其它不清楚的问题，所以最后实际又在 z.com 的主机编绎一次。。。

什么软件这么夸张，不可能连编绎个软件都不行，一般几分钟就结束了。尝试了三四次，花了几个小时这是什么大软件。

平时用./configure --prefix=/my/local ，整体打包 /my/local ，邻近的系统也许也可以跑吧，对依赖这种情况不熟悉，尽量还是原机编译吧。

没玩过原生 ipv6 ，可以看看这几篇文档

http://blog.iopsl.com/ipv6-behind-openwrt-router/

参考文档
这篇文档以非常简洁的方式实现了 6to4 ipv6 网络，最好再检查 /etc/config/network ，该项配置默认应该就是开启的，这样 br-lan 可以获得 6to4-wan6 接口提供的 2002:XXXX:XXXX::1/64 地址。
config interface 'lan'
option ip6assign '64'

OpenWrt 配置 IPv6 之 6to4 隧道
http://demon.tw/hardware/openwrt-ipv6-6to4.html

OpenWRT 配置 IPv6 的 NAT （一般结合 isatap 使用）
https://blog.blahgeek.com/2014/02/22/openwrt-ipv6-nat/ ;

这篇文档提供了一句至关重要的路由命令
IPV6 NAT WITH OPENWRT ROUTER
http://blog.iopsl.com/ipv6-nat-with-openwrt-router/

下面的文档有段 ipv6 的防火墙设置，修改 6in4-henet 为 ifconfig 显示的 ipv6 接口 6to4-wan6 ，终于能在客户端 ping 了。
IPv6 配置指南（ Backfire 及更高版本适用）
http://wiki.openwrt.org/zh-cn/doc/howto/ipv6

IPv6 Firewalling
https://www.sixxs.net/wiki/IPv6_Firewalling

这种情况，只发生在你准备用 vps 编绎 openwrt
softether openssl 出现进程 100%占用问题，平时基本是不大出现这种情况的。这么多小机依附母机，占用 CPU 资源被批评应该的。。。

导出个 gif 真不容易将就看看吧,家里小水管也看不出什么来。直接用 openwrt 安装 softether 全局路由。

https://www.softether.org/1-features/4._Fast_Throughput_and_High_Ability#4.2._Parallel_Transmission_Mechanism_of_Multiple_Tunnels

http://ww4.sinaimg.cn/large/0060lm7Tgw1f01gi5ysw8g306b05ex6s.gif

。。。我真的不清楚你们怎么弄的。

一方面可能各地 QOS 限制也不一定，另外玩 vps 还是要掌握蛮多知识的。基本的 iptables ， iptables 是个很复杂的工具，它除了是个防火墙，还能做 fail2ban 的功能实现端口扫描直接封禁，用 hashlimit 做一定量的 cc 防护，不管怎么做，最后发现添加规则，仍然发现有一堆的尝试连接，包括 vultr 内部的主机。所以 iptables -P INPUT DROP 是必须，看过很多网上文档，一看相应规则就知道防火墙并不是只允许结构。
iptables -A INPUT -j LOG --log-prefix INPUT_DROP_
dmesg -c
dmesg

人家说墙有返回探测功能，搜索就找到 sslh 可以将 80 443 端口跑多个服务，可惜上次的测试结果显示 ss libev 版本根本无法和 sslh 协同工作，它既不是 http 也不是 tls ，那它的无特征到底是什么。对于 dpi 防火墙来说做流量控制就存在识别分组的过程，并不是说造一个无法识别的就叫无特征，那它往往最后的结果就是分到优先级最低流量最差的那个分组里。以上仅仅是妄断。

用的 stunnel 是标准的 tls 流量，支持 pki 认证，人家说墙是排斥免费 ca 证书的，那么伪造个 symantec 的如何?

哈哈，搞半天你们 vultr 也不快啊，我是不是该高兴还有速度。。。大家都快了最后又变成搬瓦工了。

2L 家的评测网站还真多。

1L 的观点只是想表达 vultr 还是可以的。至于搬瓦工，如果持有 vultr 就不需要考虑了。偶手头有两台搬瓦工如果它可以我也不需要再花钱买 vultr 了。另外我也不相信任何搬瓦工在移动联通之类的线路有好的表现。

现在手里的两台搬瓦工全部通过 vultr 进行中转，实际情况，搬瓦工仍然上行很 NB 服务器间对传可以高达 15MB/s ，但是看 youtube 晚高峰也不一定， 9.9 的可能有个 1200kbps ， 18.99 可能有个 2000kbps ，前提是通过 vultr 中转，实际情况是搬瓦工的下行有问题，多数可能还是管理员人为造成的，一分价钱一分货吗。。。

就是因为搬瓦工 24 小时流量不定才去买 vultr 的， vultr 至少 24 小时看 720p 是最低保障。

至于电信直连搬瓦工， 2015 年开始用 ipip.net 软件才注意到经过广州电信就没好事，白天总是有几个时段 l2tp 是直接连不上的，而通过联通 3G 却是正常的。

vultr 是目前找到的便宜又有速度的。虽然有时候速度确实很烂，短时间之内还是能轻易 300kb-500kb 以上。

翻墙这东西除了服务器快，通常 80 443 端口正常情况下是不大受到劣化的。平时不用 ss 不知道这软件到底有多快。这软件根本就无法隐藏在 80 443 所谓的无特征看起来跟想像中的不一样。至少别的软件既不能把它识别为 http 又不能识别为 tls 。

平时用的标准的 tls 协议都可以正常隐藏在 80 443 根本不会出现 ss 无法隐藏的情况。家里的路由器 24 小时用 softether 连着 3 处 vps ，至于 stunnel 那是更没问题了。 70kb/s 的水平连搬瓦工都不如。

所以还是多从工具入手吧。

免费用户看完广告，缓冲 0 。够坑的，倒闭的节奏。

上次不知道是淘宝还天猫，写了一堆对产品缺陷的好评。最后所有的描述都没了，变成默认好评。淘宝的评论也只能说好话，要嘛就直接给个差评，网店是 12 还是 14 分，扣光停店一个月，搞得老板都急死了，就剩下 4 分了，要坚持到 11.11 ，大家心情不好千万别撒在顾客身上，哈，然后遇到会计较的，老板是送这送那好话说尽终于保住这 1 分。