过年还是京东吧，早上订下午到太爽了。

推荐一部：《 A.I.C.O.：化身》
很久之前 netflix 看的，还不错，喜欢科幻元素可以看看。
与《斩赤红之瞳》并列的是《来自缤纷世界的明天》看完回来谢我🐶

如果有很多节点，中心节点，p2p 节点，躲在 nat 后面的混在一起，可以用 ospf ，单个中心节点掉线，依然可以通过其他路由器学习到目标对端的路由。

wireguard 可以配成 full mesh ，掉一个也不影响，所有节点都是直连，一个 conf 里面填上所有节点的公钥就可以了。

南京电信是 10g epon ，只要不出国，国内服务质量晚高峰和平时没有什么区别挺稳的，除了贵没什么太大的缺点，不在意那游戏的几毫秒延迟抖动就隔壁联通吧，手机有套餐附加宽带也便宜。

routeros 用 eoip 隧道把两端的 bridge 连一起，打通二层网络，Linux 用 vxlan 也差不多的做法，做好地址段划分，防止冲突。

刚想说 xps17 9700 系列，简直长在我的 xp 上哈哈，可惜价格不是特别美丽。

@oIMOo 好像可以随便改，你是不是找错地方了。
https://i.imgur.com/55l9X8x.png

用了 cloudflare 的客户端证书而且套了 cdn ？ SSL/TLS 选项里，里面还有 edge certificates ，cloudflare-->用户这段证书是由 cloudflare 管理的，可以看到续签状态，从 cloudflare 申请的证书只是源站-->cloudflare 这段用 cf 自己的证书。

看下来你需要一种合理优雅且简单的办法，不能路由器回流也不想用 vpn 和 dns ，那就只剩类似 zerotrust tunnel 或者 vps 全部走中转吧，最麻烦且合理办法。

直接改路由表把 ip 分流到隧道就完事了，dns 响应写死，这样才是简单粗暴的终极方法🤣直接可以 ping 通，这才是透明。
https://i.imgur.com/lFdvw6Z.png

@thank243577 更正一下 170000p/s ，少打一个 0

@thank243577 2Gbps 17000p/s 单向打流，开 fasttrack ，在无任何规则下，cpu 负载 100%，只走交换芯片没测，估计要强一点，这玩意交换芯片到 cpu 只有 10Gbps ，定位也是家庭路由器，你这要求可能有点高可能需要 ccr 。

吃个码打 3 折也能接受，平时就是当个跳板机挂个网页。

@zuijiapangzi 不买授权也可以，有两个月的试用，注册 mikrotik 账号在 routeros 的 license 里面 renew 一下就可以了，授权在某宝上搜一下就有了，正常买个 P1 就够了，买完之后商家会把授权 transfer 到你的 mikrotik 账户，商家一般也会告诉你怎么做。
@frankilla
其他的看这个，随便找的一篇大差不差吧，能配通网，更高级点的要自己琢磨去了 https://gitee.com/callmer/routeros_toss_notes

https://i.imgur.com/gtzhOER.png
West US 可以，你要选择到 vision-preview 才让部署，不然会显示配额不足

routeros 咯，更推荐买硬件，毕竟可以用 fasttrack 硬件加速，chr 授权也不贵，一百多大洋买一个重装随便 transfer ，而且硬件需求极低，虚拟化兼容性也还可以，之前也是从爱快转投过来的，现在除了意外断电基本不重启，玩明白了不亏。
https://i.imgur.com/rUtVdFi.jpg