@keshawnhsieh 无所谓，物理 lan 口一个就够了，虚拟的可以无限，方法有不止 1 种，划分 vlan/vxlan 和扩展 ip 啥的都可以，建议你自己都试试。

广告商都被屏蔽怕了，把广告地址藏在合法 url 里，再加上指纹技术精准识别利用，已经很难屏蔽了

没公网 ip 就会导致一大堆人共用一个 ip 出去，一些网站会认为是恶意攻击而断流，比如爱优腾的视频

既然用了 ikuai ，楼主的环境和我差不多，建议做这几个骚操作，

1. 爱快配置一下优先级策略，给网心云分配一个低于网页视频的优先级就行，如果不是靠这个赚钱，建议限制连接数，这样平时没人的时候他能跑满，但有人了且流量大的话，它会自动让给其他设备。

2. 多拨可以搭配多个网心云，，每个网心云走一个拨号链路出去，但前提是你出口为多个公有 ip ，且网心云之间分配相互隔离的几个子网防止它做局域网探测，楼主要是非得爱上网心云的话，不妨试试

3. 负载均衡的策略多数都是做在四层协议上，根据条件（源 ip ，源端口，目的 ip ，目的端口等）组合计算哈希值，在 ip 、端口算出的哈希值发生变化后就能自动切一个新的负载链路，多数国内的视频站都走了 websocket 长连接，它长时间播放就只产生 1-2 个 tcp 连接，所以负载均衡对视频播放是没多大效果的，反而会增加一点点延迟，只有对产生 tcp 连接数较多的多图网页、bt 、多线程下载，多终端才有效果，也有的网站为了自身安全做了 ip 数限制，所以楼主不要纠结选哪个负载均衡策略好，多试试才是硬道理。

个人习惯不同，策略也千变万化，每种策略都有其设计思路上最根本的利弊无法回避。楼上各种所说“我用着没问题”什么的看看呵呵就行，看网页和看视频的策略不同，打游戏策略也不同，啥都做的话最好不开，

一句话，想好好玩多拨的话，你得能驾驭住哪几种负载均衡的策略并了解它的各种不足。不要轻信那些自己也没脑子的 up 主的无脑操作。尤其是死波图

其实双 OpenWrt 也可以，或者一硬一软也可以，软的那个自己用，免得折腾过度导致全家断网

你不小心开个 BT 都会导致人家被抓，算了吧

1. 上行 70-80%算是很紧张了，上行耗光了下行也会垮，因为没有请求哪儿来的响应。

2. 某心云你居然还在用，我都扔进垃圾堆吃灰了，提现接口老报错，怀疑跑路

3. 哈希值用源 IP+目的 IP 组成的负载均衡只能保证同一个设备访问同一个 IP 时走同一条负载而已，B 站那么多 IP ，打开肯定也是走了不同负载出去的，一旦有一个 IP 检测那也是分分钟 ban 掉，不妨换成仅源 IP 试试，爱快应该有这个策略的，不过这个策略相当于你同一时间同一个终端仅走一条负载。相当于没用多拨。

@tibifide
是，狗东第一批

UBNT FlexHD, 回程走的是图上蓝色那种。

我用 zerotier 简直无敌，只有广东电信死活不通，进不去，可能屏蔽了 UDP 。其它成都电信，南宁电信都能进去，很好连接。

@xingheng 复现很简单，你先存几个无关痛痒的密码进去，然后注册一个 dashlane 的新号，装上 chrome 插件，过一会儿他就主动把你的 chrome 里自带的密码都导进去了。曾经因为这个问题我发信问过 dashlane 客服，后面可能有修改会要求用户确认一下，但无论如何，它可以直接把 chrome 密码全读出来

静态路由是有效的，除非你写错了。尽管深信服的这个没用过，但我用 windows 自带的 vpn 或者 node 等几个第三方的 vpn 都是这样配置的。 路由表策略配置有一点讲究的，大多数 vpn 都是建立一个 tun/tap 通道而已，先看看他的 metric 值的分配，然后强行加两组策略：一是 0.0.0.0/0 走原来上网的网卡，metric 值要比 vpn 网卡的 metric 值小一点，二是加上你 vpn 要访问的 ip 段策略走 vpn 的虚拟网卡，metric 值大一点。多试几次，别加成永久的，写成一个脚本 vpn 联通后执行一下就行了。

贴吧从来不上，知乎直接屏蔽

删了吧，这种垃圾软件采尽人间隐私，装了干嘛，浏览器就行

windows 没那么不堪，macOS 也不是那么完美的好，看自己习惯就行。

再爆一个给各位谷粉：Google Chrome 自带的密码管理工具里，加密是假的。第三方扩展可以轻而易举全部读出来。😂😂

第三方的短信 app 不靠谱，反正设置一下到期自己删了。关键内容复制出来放进备忘录。

为啥不能拆？ 拆了换一下不是难事儿