如果自己折腾，不如考虑下 vpp ，配合 lcp 插件，ospf/bgp 你都可以玩，40Gbps 可能我不是什么问题。

单机部署个 tailscale 或者俺的定制 xEdge ，然后把 vpc 路由发布给终端，公司的话可以部署个类似 vpn 的网关跟 vpc 的 vpn 网关对接，这个我们也有方案和产品，需要可以私聊

@Apol1oBelvedere 我觉得如果公司在你电脑上有装软件，理论上有可能扫到，普通是外部机器，理论上不太会

继续更新一下，目前 xEdge iOS 免费应用已经成功上架 App Store ，受 VPN 应用国内上架限制，目前在美、新、港、台四区上架，欢迎大家试用，如之前有朋友用的 test flight 版本，也可更新到此版本，避免受 90d 试用限制。

来深圳出差，总感觉不太对劲，扫码骑了个车，把我累个半死，搜索了下非机动车到就到这个热乎的帖子，虽然俺们二线城市，但是小电瓶真的很友好啊，感觉生活也不算不便利，深圳得必须有个好脚力，于是果断买了双鞋。。。

@fortitudeZDY 稍微更新下，apple 通过了 public beta test flight ，这样可以直接访问 https://testflight.apple.com/join/wXThdIaM 这个链接进行试用。

@Danswerme 嗯，非用户态模式下（ linux 下默认），就是用的 iptables 做了 maquerade ，你到目标机器上是回指路由到出口节点吗？

@Danswerme 如果不 nat ，目的机器上怎么回源呢？如果你可以通过给目的机器配置路由解决这个，那么你应该可以通过直接配置路由到 ts 接口，他可能没有做检查

俺是直接 google drive 挂载到本地，然后在线编辑，偶尔有冲突，问题不大

更新一下前面承诺过的进展，xEdge iOS 版本已经适配完成（因复用 tailscale android 代码，整体操作模式类似，且同样增加了微信认证能力），目前已经投放到 test flight 渠道，如有需求，欢迎发送您的联系邮箱到我们的邮箱（ base64 ） aW9zQGdhbGF4bmV0LmNj 我来添加到 test flight 测试组，即可使用该 app 。

企业场景了，还是把 vpn 搞好，或者换一个靠谱点的 vpn 厂商。

@unknowsll 兄弟，发现你也搞这个啊，同在江浙沪，看看有没有合作机会，方便可以加微信认识一下啊 base64 MTgwMTM1ODgxODk=

wireguard 本质上和其他 vpn 没有区别，甚至 ipsec 的性能因为能够更好的利用 cpu 的加速指令性能更好，但是配置上简化了很多，个人用户上手更容易

你可能需要在 hs_1 上把到 ts ip 端的流量 snat 到 ts ip 上

emacs 老用户漂过，你们 vim 用户玩的 high 就好 :)

纯软件的话，就用 tailscale ，装到这两台机器上，也可以用我做的定制版 xedge 。硬件部署起来还是略微复杂点

@unknowsll 这个官方文档上就有比较详细的说明。本质上就是计算节点上的 vm 之间，都 vxlan 访问，计算节点与外部，需要经由网络节点终结 vxlan ，访问 provider network 。

存储和虚拟网络之间应该没有啥关系。

https://docs.openstack.org/neutron/queens/admin/deploy-ovs-selfservice.html

搞 openstack 已经是 7 年前的事情了。。。

1000 台服务器不少了，vxlan 的作用是用来和物理网络隔离的，目前应该 openstack(还有 zstack)跑 vxlan 挺成熟了，个人觉得还是不要轻易和物理网络耦合在一起。但是肯定存在虚拟网络和物理网络互访的需求，这部分倒是可以通过 openstack 的 l3 节点打通物理网络就可以了。