要不考虑下 banana pi r3/r4 这个产品，性能够强，搞个 m.2 硬盘或者 usb 3.0 硬盘，可玩性也不是不错的。

@wm5d8b 基于 tailscale 撸了一个出来，托管在阿里云上，仅替换了镜像中的登陆服务器地址，其他命令行同开源版本。

registry.cn-hangzhou.aliyuncs.com/xedge/xedge

另外 xEdge 最新已经支持认证 key ，也可以用来认证 docker ，欢迎试用。

这种宽带是怎么办理的呀

@ZField 嗯，只能共享，不然成本抗不住

@TESTFLIGHT2021 合作方有国内证的，暂时没办理

厚脸皮推荐下俺的 tailscale 国内发行版，支持国内中转和微信认证，目前已经支持桌面和移动平台。xedge.cc

查 ipq6018 查到这个贴子，x86 软路由配合 dpdk+vpp ，应该比基于内核网络的方式还是优秀不少的。

而即使不支持 dpdk ，在 ipq6018 上，用 vhost net 驱动的 tap ，配合 A53 的 crytpo 指令，单核就可以跑到 600Mbps 的加密处理（ iperf3 tcp ），当然小包确实差一些，大概只能做到 100Mbps@128B iperf3 udp ，不过应该还是不错了。

既然是专线，三层企业级交换机应该就够用了啊？估计静态路由加上 acl 就足够用了，不是互联网出口，没必要用防火墙

ss -e -o -t 参数给他搞齐活了，不行的话 man 一把：）

国内 vpc 和国外 vpc 组网，买跨境带宽，国内 ecs 通过国外 vpc 里的 ecs 或者 nat 网关访问国外网络

河南中部口音似乎也分尖团的，但现在可能也慢慢不分了，有个例子就是 酒（ jiu ），俺们那里发（ ziu ）。

可以考虑了解一下 fdio.vpp ，这个是一个完整的协议栈，有助于对于系统网络加强理解，tcp/ip 在这里有很完整的支持。

国庆期间解决了 iOS app 目前的已经知问题，上一个版本糊的有点渣，今天通过 apple 大爷的审核（为此强制在 App 首次安装前增加了信息收集确认按钮），欢迎有需要的朋友取用。

因 iOS 与 android 共享 gioui 框架，对 android 版本也同样进行了升级。

我从别的角度说一点，tailscale 拿了 100M$的投资，核心开发是 google 以及 golang 团队的，自己还能维护个 go 的编译版本，这么来说，可能 tailscale 的技术能力上高那么一丢丢。。。

@zhengrt 嗯，这里有 vpp + lcp 的一系列文章　 https://ipng.ch/s/articles/　可以参考下

如果自己折腾，不如考虑下 vpp ，配合 lcp 插件，ospf/bgp 你都可以玩，40Gbps 可能我不是什么问题。

单机部署个 tailscale 或者俺的定制 xEdge ，然后把 vpc 路由发布给终端，公司的话可以部署个类似 vpn 的网关跟 vpc 的 vpn 网关对接，这个我们也有方案和产品，需要可以私聊

@Apol1oBelvedere 我觉得如果公司在你电脑上有装软件，理论上有可能扫到，普通是外部机器，理论上不太会