aruba instance on 也可以。

湖南移动，之前合同都是 1000 套餐都是 200m 上，后来变 50m 了。就是没公网，延迟有点大这毛病，其余都 ok 。

确实，限制是下下策，不过技术角度不难，gfw 最简单的方法就是 dns 污染，如果用 ros 实现，巧用 dns 中的正则表达式和 fwd 功能就能做到一样。很多推荐 adguardhome 的也可以

打洞去 jp 用 wireguard ，用的移动 ipv6 ，换了楼主的方法看看高峰期效果怎样。

我的方案是，wg 中 allowdips 只配置 tg 的 ip 段和 198.18.0.0/15 然后本地配置 adguardhome ，在 adguardhome 中配置默认走运营商 dns ，然后其他的如 google 这类走 198.18.0.1 这个 dns ，这个 dns 配置在 clash 的 tun 上。最后在 vps 端配置去电报 ip 端的 redir 就搞定了。

上海还是可以，吊打全国其他区域电信。

既然是装修肯定是看你的水电怎么搞，第一：如果是全屋无主灯，那就直接吸顶对付，每间房放一根 25mm 内径的管子，先到吸顶位置，再从吸顶回一根到同房间墙面，然后一个管穿 2 条六类。电视和书房多搞几根，都走活线工艺。第二：如果不是全屋无主灯，比如我家的卧室，就是弱电出来到可能不放床、柜子的位置，然后从那个位置走一根管子到房间比较适合放面板 AP 的位置。这样能满足多样化的需求，因为是活线，我装修没搞完我就换了其中一条网线为光纤了。当然成本并不高。我书房+卧室 4 个都是这样部署的，每间房一根管子穿 2 条线。客餐厅用的吸顶 AP 。Aruba 的 instance on 解决方案，布线、水晶头、模块、配线架是泛达的。然后记得给弱电箱拉独立的强电回路，还有书房也是独立插座回路。

估计我是漏网之鱼，之前我测试用了几个月，都是转账汇款的方式支付账单，后面不怎么用，因为网络和性能真的很一般，这几天看到垃圾邮件里有他们要删我号的内容，我就去发了个支持工单，他们就致电联系我，让我自己删除账号。

其实如果网络稳定，盘路没必要了，我目前就是 RouterOS+wg+clash 的的 fakeip 模式，就搞定了域名的分流，没出 7.x 之前用的是 gre ，前前后后运行了一年半了。稳定。

5g+13 mini 我估计随时带着充电宝。不过轻度使用，应该还是能撑过去。

就这样的 2000m ，还不如多拨了，起码配个 2.5g 光猫吧。251 产能又达不到。

动手就 wg,ipip 隧道，gre ，然后静态路由。

全国联通除了湖南联通这个垃圾，基本上都能获取到公网 v4 ，湖南联通连个付费公网地址包都不愿给公众用户开发购买。

其实没必要剪线，买个 poe 分离器解决了，1000m 了，我以前也是入户只有一根光纤和一根超五类，后面我买了个 mikrotik 的分离器，电源在弱电箱，光猫在弱电井，然后用这个分离器，妥妥的跑了很多年。实现都差不多，关键是比较优雅。

base64: dGVycmFuY2Uuc2l1QGdtYWlsLmNvbQ==

5009 ，直接在有公网的机器开 wireguard ，没公网的连接有公网的就可以了。

@yikyo 是的，假设你的局域网是 173.1.0.0/16,clash 的 redir 端口是 3128 。因为 fakeip 模式，只针对于域名，如果 ip 直连需要重定向

redir
-A PREROUTING -s 172.31.0.0/16 -d 91.108.4.0/22 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 91.108.8.0/22 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 91.108.56.0/22 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 109.239.140.0/24 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 149.154.160.0/20 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 23.246.0.0/18 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 37.77.184.0/21 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 45.57.0.0/17 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 64.120.128.0/17 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 66.197.128.0/17 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 108.175.32.0/20 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 192.173.64.0/18 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 198.38.96.0/19 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128
-A PREROUTING -s 172.31.0.0/16 -d 198.45.48.0/20 -p tcp -m tcp ! --dport 22 -j REDIRECT --to-ports 3128