HawkinsSherpherd

单纤跟双纤相比大幅节约光纤资源，远距离通信最宝贵的就是物理信道资源，所以要可劲薅光纤的潜力。

这可真是太两岸一家亲了。

你的公网地址是配在那台运行 Wireguard 服务的机器上的吗？
我遇到过这样的问题，公网 NAT 网关配不了，没有到 VPN 网段的路由，只好在机器上做 NAT 。
默认路由指向那台运行 Wireguard 服务的机器上。当我通过 Wireguard 访问那台机器映射的公网 IP 上的服务时，无法访问，我觉得可能是这种情况：
从 VPN 网段到公网的访问会被 Wireguard 服务器做 NAT ，然后又被公网 NAT 网关做 NAT 。但由于公网地址是配在 NAT 网关上的，所以会以服务器的 IP 为源地址到公网 NAT 网关转一圈又回到那台主机上，但是主机怎么跟自己建立连接呢？于是就发生了 NAT 回流问题。

找个双栈主机，中间搭个 ip6ip6 隧道，两边隧道接口配 ipv4 地址，纯 ipv6 的一端配默认路由，双栈的一端配 NAT 。

关掉路由器的拉跨防火墙后建议另外搭建一台防火墙，或是换一台防火墙功能完善的路由器。

证书？这东西可没法一联网就静默安装啊。

说真的，哪家公司带宽大得无聊让员工在外面用 VPN 访问公司内部网络还顺带把所有网络流量路由过去。

如果是想要玩点大东西比如 BGP ，OSPF 的话，Openwrt 装 FRR 之类的路由套件也能玩。