麻烦了，直接在家里软路由上部署 wg server

已实现在本地 windows 拨号。不过，要等等再公开。避免被滥用

yt music

@nekoneko 不收费？

现在只能用 google one vpn

你这折腾的时间成本，都可以买一台了

保险一点 3 个月，建议 3 个月后拿出来看看，tds 不可信

@dobelee 泄漏的能用？

参考 https://www.v2ex.com/t/910055

Wireguard . Vps 部署 wg server, 本地 wg client ，然后再 vps 上用 iptables nat redirect wg client ip + port

比如 wg server 10.0.1.1 , client is 10.0.1.2 ,本地服务在 8080port

那么，iptables -t nat vpsip -tcp --dport 443 redirect 10.0.1.2:8080

男女双方情商都太低了！

建议不要相互伤害了！

@wwbfred 可能我以前都是 将国外 ip 都 redirect ，后来改成 ipset

有个性的富二代

coredns

@evalfun 不需要别人扫，你去访问，就有记录

上面这样写 是因为了解决 IPv6 裸奔

我的
# block v6 input
ip6tables -I INPUT -p udp --dport 1900 -j REJECT
ip6tables -I INPUT -p udp --dport 5353 -j REJECT
ip6tables -I INPUT -p udp --dport 546 -j REJECT
ip6tables -I INPUT -p udp --dport 123 -j REJECT
ip6tables -I INPUT -p udp --dport 53 -j REJECT
ip6tables -I INPUT -p tcp --dport 53 -j REJECT
ip6tables -I INPUT -s fc00::/6 -j ACCEPT

类似这样写

ip6tables -I INPUT -s 前缀::/掩码 -j ACCEPT

主要是系统盘要跟存储盘分开，能用 esxi ,就尽量不要用 pve 。

我是在 openwrt 装 docker 跑业务

已卸载，同质化太严重了。