你策略很高，不代表系统没 bug ，万一 0day 就完了

不是有 frp 么，如果不是对称 nat ，就穿透然后 UDP 直连就好

得开 STP ，不然就是网络环路故障。开了 STP 后，两个桥，有一个会自动根据 STP 结果断开。

可以用安装 kexec 加载 alpine 内核+内存根文件系统进去，然后再进一步安装到磁盘

@sharezt DNS 额外出来还是要的，否则用本地 DNS 拿到的是污染的记录，用外网的 dns 则 163/dl.Google.com 直接走外网了。

两边 nat 类型都不是对称型 nat 的话，可以 UDP 穿透，然后走 UDP （ fou/ipsec/sctp ）

某些 shell 需要执行 rehash 来更新补全列表

你想找的是不是 meek 协议。

那就直接用自签名的 www.gov.cn 的证书

不一定用飞天的，直接用标准的 opensc 支持的硬件可以了，这样 Android 跟 Windows 都可以使用。使用方法跟 ssl 客户端证书一样的，区别是一个是硬件一个是文件

我一般 DNS 设置成国内域名只返回 ipv4 （如果存在 A 记录），国外域名返回 nat64 记录，如果域名没有 A 记录则直接返回 AAAA （国内 ipv6 的优先）记录。

代理类型都一样的话，用 iptables 也可以。把旧 nat 规则删掉，然后换新的，这样旧的不会马上断，新建的会用新的代理。

没错，就是你网络环境有问题。更换整个网络路径经历的节点去排查把

有需要可以加我 vx 。同 ID

你这个是相当于无线桥接了，需要 AP 跟桥接端（小米路由）能正确支持 4 地址格式的无线帧，如果不支持做好改用路由模式然后用 dmz

搭服务端？

因为是用 qemu-user 解释执行了。效率很低，arm64/arm 一样可以解释执行。

组网用 fou ipsec ipip 都可以吧。用 VPN 是为了安全。