@ea3ba5c0 被监管了估计，vpn/http 等流量就有可能直接封

@hadoop 我的体验，可以说是非常差了

看着是 100M 的， 应该是哪里不达标吧，高度怀疑软路由 AP 的有线连接。

PC 和手机访问外网却能跑满？难道跑外网不需要用到软路由吗？你的软路由是不是只是个旁路由的作用

我用 fio 测试的时候，随着 jobs 数量增加，总体速度是会触顶

怎么感觉是到了内存带宽瓶颈？可以分别试试 1,2,4 固定多个进程试试，总的带宽是不是比较固定

@phony2r 貌似涨价了，看 pdd 涨了 100 块，好夸张

用的绿联的 CM249 ，raid 是可以关闭的，物理开关，不过它有个 bug ，默认的固件是会自动休眠硬盘，由于我插在工控机上作为拓展, 24h 开机，导致硬盘的启停次数特别多，后来写了个 crontab 定时 touch 一下文件，防止它休眠 [dog]

> 2. 购买阿里云 CDN 服务，这个方案能否实现还不清楚
可行，但是也很慢，我们在用这个，CDN 的镜像回源，把几十 T 的数据，缓慢的回源到了阿里的 OSS ，应该是不太适合你这种大规模迁移。你要是说阿里云闪电立方能解决，20w ，应该是合适了吧，因为就算你带宽超大，单算流量费都要 16 ，7 万了吧

冲动是魔鬼

@olaloong 我倒是打算配置个 deskmini, 大内存的版本，amd ，不过还没行动，应该会比轻薄本要强一点吧，预算还没获批 [dog]

pve 不能用无线网卡，不知有什么办法？

@maggch97 但是如果异常断电容易造成磁盘损坏，我遇到过几次，通过 fdisk 修复，虽然没有丢失文件，但是感觉比较惊险。不适用于高磁盘 IO 场景。

确实是这样的，华为也是如此，应该就是为防止忘记密码的机制吧

不过我的另个苦恼是，为了密码复杂度我中间用了空格，可怜的是有些密码输入框不知道是不是开发者的锅，居然不让输入空格 [dog]

登录 登陆？ 😄

@461da73c 如果你有公网 IP 或者你的公网服务器带宽非常大，并且没有额外费用，确实是没有打洞需求，这种打洞需求一般是两边都是没有固定 IP 的如家宽，还期望没有额外的带宽成本

@wspsxing 要在两边都运行 client ，连同一个 server

假设你有 2 个设备（ A ，B ），分别在两个 nat 后面，它们没有独立公网 IP ，但是都能访问互联网，（比如你办公室的 PC & 家里的 NAS)

1. 随便找个有固定公网 IP 的机器，把 server 端跑起来，记得防火墙放行对应的 UDP 端口
2. 配置 wg （ A, B 都要配置)

# A 设备 : wg0.conf
[Interface]
Address = 10.18.0.2/16
PrivateKey = A_private_key

# B peer
[Peer]
PublicKey = B_public_key
AllowedIPs = 10.18.0.0/16


# -----------

# B 设备: wg0.conf
[Interface]
Address = 10.18.0.3/16
PrivateKey = B_private_key

# A peer
[Peer]
PublicKey = A_public_key
AllowedIPs = 10.18.0.0/16



3. A 、B 都启动 wg & 启动客户端，稍等片刻，A 和 B 应该都被设置好了 endpoint （ wg show 看一下），然后他们应该能互通了
例如在 A 上 ping B: ping 10.18.0.3

注意事项：
记得开启机器的 IP 转发，以及 iptables 的 SNAT/DNAT

# vi /etc/sysctl.conf
#
# apply config
# sysctl -p
net.ipv4.ip_forward = 1

# SNAT/DNAT
iptables -t nat -A POSTROUTING -s 0.0.0.0/0 -j MASQUERADE

@stephCurry 那我比较建议你用 nebula ，它本身有 app 端

> peer 端的 endpoint 是否也要改为 vps 的 ip 和打洞的端口？

不用，参与到打洞的 peer 的 endpoint 是从 server 端拿到的，这个打洞工具的 client 端拿到后会设置 https://github.com/yinheli/udppunch/blob/v0.1.0/client/client.go#L98

@leiclye server 端和 wg 没有关系，它只是相当于一个注册表，用来交换 client 端的地址信息，类似 stun 的协议，就是多了个能获取其他客户端的公网出口信息的功能，打洞是为了让节点之前能直接通讯，流量不过中间的 server

https://s4.ax1x.com/2022/01/04/TLVxKA.png