@wuruxu wireguard 不适合在国内做跨境流量传输，可能会被审查并导致封禁。

你的场景比较依赖公网 IP 或者 Full Cone NAT ，对于无法满足这类前置条件的同学，不适用。

wireguard 和 vless 各司其职，比较好。

@itplanes01 我现在主力用的服务器的线路是 cn2gia ，延迟可以接受且比较稳定。

之前有用香港服务器来专门转发 SSH 的流量。

@dushixiang

看过了，你文中提到的 “VPN 安全性（强）” 对比 “Next Terminal 安全性（极强）” 的表述是不客观的，所以多说了一些。

VPN 对应的内网是否会在被攻陷的时候完全暴露，取决于个人的实践，比如：
1. 可以在 VPN 公网节点，通过 Linux 防火墙配置 Forward 规则，只允许访问特定 IP 、特定端口。
2. 如果担心 VPN 公网节点沦陷，可以在 VPN 内网节点，通过 Linux 防火墙配置 Forward 规则，只允许访问特定 IP 、特定端口。
3. 其次，可以通过内网设备自带的防火墙，给每个内网设备添加内网防火墙规则。
4. 最后，可以通过 ansible + git ，版本化管理 wireguard 和防火墙规则。


@pingdog 这位先生说的更中肯。即：

"WireGuard 适合做 Server to Server ，IKEv2 适合给 UE (User Equipment/终端用户设备)做 RA (Remote Access)"

我自己拿 WireGuard 作为 UE (User Equipment) 的(Remote Access)的，也作为 Server to Server 和 Server to LAN 的解决方案。

稳定运行很多年了，所以建议后来者，还是选这类内核级别的，更成熟的方案。

打错了，VPN 应该是：Virtual Private Network

wireguard 基于 UDP 实现匿名，是在 UDP 这种无状态协议层基础上进行设计的。

即对不认识的请求完全"装死"——不回应、不拒绝、什么都不说。

从外部看，这个端口就像不存在。实际效果是：

- 扫不到：黑客扫描端口发现不了它
- 打不着：攻击者连目标都找不到

敌人根本找不到你的 wireguard 服务器。

你提供的服务，本质上就是 Virtul Persion Network （ VPN ）应该提供的能力，这种能力，还是交给成熟的社区方案吧。毕竟在安全性、稳定性、性能等角度，都没有太大的可比性。

服务器：wireguard kernel module + systemd-networkd + ip forward
本地：wireguard kernel module + systemd-networkd + ip forward + masqurade

内网一台 debian 虚拟机 + 一台 debian 服务器就搞定了。

什么软件都不用安装的。

wireguard.

用随便一台 linux ，通过 systemd-networkd 加份 netdev 和 network 就搞定了，很简单的。

用。

社交礼仪的一种。

以淡香为主，愉悦自己也不影响他人。

Diptyque：玫瑰、夏日、无花果。

AmneziaWG

不好意思, 没看描述.

我推荐的这些应该不是你想看.

最近在看的书:

-《哲学家的最后一课》作者是一个很有生命力的人, 是一本让我被“充电”的书.
-《将熟悉变成陌生》挺喜欢书中鲍曼的一些观点和看法.
-《阅读是安静的自我觉醒》挺喜欢前 6 章的.
-《真正的孤独》第一次读这位作者(瓜达卢佩·内特尔)的书, 第一章会让我有种代入感(就像在写自己), 活成刺猬的人和拥抱刺猬的人.

配置：5900X 128G 3090*2
数量：2 台
运行时间：7*24 小时运行，2021 年底到现在 3.5 年应该有了。

零刻和飞牛太棒啦！决定买一台懒猫微服庆祝一下。

@spacezip

> 流量全跑 IEPL 了

有 IEPL （ International Ethernet Private Line 国际以太网专线）后备，不错不错。

@felilong123

> 阿里云哪个区域呀？

阿里云深圳

> blackbox exporter 具体表现

看了 blackbox exporter 的 failed log 。DNS 通了，但在“准备连接/建连”这一步就失败了。

> 出海走的哪条线路

阿里云：AS37963 -> AS45102 联通 169 线路
家宽：AS9808 -> AS45102 CMNET → CMI 线路

PS：阿里云轻量应用服务器，无论在新加坡还是香港，都是 AS45102 。

@felilong123

> 是只有家宽受影响吗？

不是的。

我有两个探测发起点。一个是家宽下的虚拟机，一个是阿里云云服务器。其中阿里云云服务器上的 black exporter 也触发告警了。FYI

@P945 是的。

我刚开始还以为只是我的云平台供应商不稳定。看到大家提供的消息才知道范围比我预计的要大。

我这边的实际情况：

- 个人的所有海外服务器都触发了 HTTPS 不可达的告警
- 服务器遍布多个地区（香港、新加坡）
- 触发告警的时间是：08-20 00:39
- 告警消除的时间是：08-20 01:49

给大家参考。

前面 2 中 -> 前面两种