@TESTFLIGHT2021 合作方有国内证的，暂时没办理

厚脸皮推荐下俺的 tailscale 国内发行版，支持国内中转和微信认证，目前已经支持桌面和移动平台。xedge.cc

查 ipq6018 查到这个贴子，x86 软路由配合 dpdk+vpp ，应该比基于内核网络的方式还是优秀不少的。

而即使不支持 dpdk ，在 ipq6018 上，用 vhost net 驱动的 tap ，配合 A53 的 crytpo 指令，单核就可以跑到 600Mbps 的加密处理（ iperf3 tcp ），当然小包确实差一些，大概只能做到 100Mbps@128B iperf3 udp ，不过应该还是不错了。

既然是专线，三层企业级交换机应该就够用了啊？估计静态路由加上 acl 就足够用了，不是互联网出口，没必要用防火墙

ss -e -o -t 参数给他搞齐活了，不行的话 man 一把：）

国内 vpc 和国外 vpc 组网，买跨境带宽，国内 ecs 通过国外 vpc 里的 ecs 或者 nat 网关访问国外网络

河南中部口音似乎也分尖团的，但现在可能也慢慢不分了，有个例子就是 酒（ jiu ），俺们那里发（ ziu ）。

可以考虑了解一下 fdio.vpp ，这个是一个完整的协议栈，有助于对于系统网络加强理解，tcp/ip 在这里有很完整的支持。

国庆期间解决了 iOS app 目前的已经知问题，上一个版本糊的有点渣，今天通过 apple 大爷的审核（为此强制在 App 首次安装前增加了信息收集确认按钮），欢迎有需要的朋友取用。

因 iOS 与 android 共享 gioui 框架，对 android 版本也同样进行了升级。

我从别的角度说一点，tailscale 拿了 100M$的投资，核心开发是 google 以及 golang 团队的，自己还能维护个 go 的编译版本，这么来说，可能 tailscale 的技术能力上高那么一丢丢。。。

@zhengrt 嗯，这里有 vpp + lcp 的一系列文章　 https://ipng.ch/s/articles/　可以参考下

如果自己折腾，不如考虑下 vpp ，配合 lcp 插件，ospf/bgp 你都可以玩，40Gbps 可能我不是什么问题。

单机部署个 tailscale 或者俺的定制 xEdge ，然后把 vpc 路由发布给终端，公司的话可以部署个类似 vpn 的网关跟 vpc 的 vpn 网关对接，这个我们也有方案和产品，需要可以私聊

@Apol1oBelvedere 我觉得如果公司在你电脑上有装软件，理论上有可能扫到，普通是外部机器，理论上不太会

继续更新一下，目前 xEdge iOS 免费应用已经成功上架 App Store ，受 VPN 应用国内上架限制，目前在美、新、港、台四区上架，欢迎大家试用，如之前有朋友用的 test flight 版本，也可更新到此版本，避免受 90d 试用限制。

来深圳出差，总感觉不太对劲，扫码骑了个车，把我累个半死，搜索了下非机动车到就到这个热乎的帖子，虽然俺们二线城市，但是小电瓶真的很友好啊，感觉生活也不算不便利，深圳得必须有个好脚力，于是果断买了双鞋。。。

@fortitudeZDY 稍微更新下，apple 通过了 public beta test flight ，这样可以直接访问 https://testflight.apple.com/join/wXThdIaM 这个链接进行试用。

@Danswerme 嗯，非用户态模式下（ linux 下默认），就是用的 iptables 做了 maquerade ，你到目标机器上是回指路由到出口节点吗？