淘宝买个 28 那款 4g 随身 wifi ，拿回来刷 openwrt 系统，跑 shellclash 当个简易软路由。

nexus 5 -> pixel 1 -> pixel 3

nexus 5 真是原生性价比之王

目前 pixel 3 作为主力机，换过一块电池，不慎丢进火锅煮过，整体还好，不喜欢刘海屏，4g 内存勉强够用，google 全家桶用起来舒服，国外主流 app 顺畅一点不卡，比如 instagram 、telegram 、nextcloud 、youtube 、tumblr 、twitter 、币圈 app ，形成鲜明对比的是国产 app 大部分都卡，特别是来自一线大厂的淘宝、支付宝、微信，宁愿用拼夕夕都不用淘宝，给人一种感觉，公司越大产品越烂。

有时候在想，android 卡顿到底是硬件配置低的问题还是 app 的问题，天朝崛起没有，崛起了开发的 app 为什么这么烂。

有次到苏梅岛旅游，一船游客大部分来自欧美，我看到他们手机还挺旧，宁愿出国旅游享受生活也不换个手机，可能在他们环境使用的 app 真的不卡，旧手机的硬件也够用，对换机不急迫。

当我们嘲笑国外 android 手机硬件配置低窃喜国产工业制造成功弯道超车的时候，他们会不会嘲笑我们一个个上亿用户的主流 app 卡成狗 [doge]

新实例能连上了。

刚开始，直接 ssh 公网 ip 报错：kex_exchange_identification: Connection closed by remote host

随便用一台没添加 ssh key 的 linux 客户机器 ssh 连接，报错：Permission denied (publickey)

错误信息不一样，证明创建实例时添加的公钥是正确的，服务端已经正常识别，但还是给我阻断，迷醉。

然后我用 docker 崩溃那台小鸡作为跳板机，ping 新实例的内网 ip ，通，telnet 22 也通，那直接尝试内网 ssh ，把我本机私钥复制到跳板机，chmod 400 id_rsa ，ssh -i id_rsa ubuntu@ip 就连上了。


进去关闭防火墙：
sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -F

重启后，公网 ip 也能连上了。


以为后续常规操作就稳了，这次小心一点不敢开启 bbr ，照例 docker 安装服务，v2ray 、blog 正常运行，当安装 wg_easy 时又崩了，命令大概是这样：

```
docker run -d \
--name=wireguard \
-e WG_HOST=vm_public_ip \
-e WG_PORT=60373 \
-e PASSWORD=pwd \
-e WG_DEFAULT_DNS=8.8.8.8,1.1.1.1 \
-e TZ=Asia/Chongqing \
-v /opt/wg_easy:/etc/wireguard \
-p 60373:51820/udp \
-p 51821:51821/tcp \
--cap-add=NET_ADMIN \
--cap-add=SYS_MODULE \
--sysctl="net.ipv4.conf.all.src_valid_mark=1" \
--sysctl="net.ipv4.ip_forward=1" \
--restart unless-stopped \
weejewel/wg-easy
```

猜测可能是 sysctl 参数导致的，怕了怕了，web 后台终止删除 vm 重建一个，放弃 wireguard ，v2ray 还是很好用。

我是去年 8 月开始用这机器，原装 win10 家庭版，分区装了 ubuntu20.04 双系统，新系统找不到 wifi 驱动，到 github clone 编译，每次升级内核重新编译，几个月后官方集成驱动方便多了，到现在稳定使用快一年。

win10 升了 11 ，ubuntu 这边貌似还不是很稳，先观望一阵再升。

温度飙升，说了半天也没说温度多少。

我 3080 长期 100 度锻炼都没吭声。

密码设复杂点
nginx 反代套 ssl
apt install fail2ban

我也是开了网心云，通常 4w 多连接

硬件是 N3160 pve 虚拟 op ，cpu 占用 30 ~ 60%

主路由没试过，docker 跑过旁路由，50 包邮的玩客云刷 armbian ，挂载一块硬盘扩大 docker 分区，docker 跑了 5 个容器：

weejewel/wg-easy
xuanaimai/onecloud:21-09-15
oznu/cloudflare-ddns
onething1/wxedge
snowdreamtech/frpc

网心云回本一天几毛钱

htop 负载比较高，有时达到 100 多，但依然很稳，算是性价比最高的软路由，最大遗憾是 cpu 32 位适配软件偏少。

我搭在 oracle 云上的 wg 也是被封，用 udp2raw 模拟成 tcp 就解决了。

其实不用追求 GE 低功耗版本，我查了 5700G ，待机也只有 20w：

https://www.reddit.com/r/HomeServer/comments/pus673/b550_and_ryzen_5700g_idle_power_consumption/

有待证实。

GE 难买，比 G 贵，不太划算。

5700ge 比较贵，没有零售只有 OEM ，咸鱼￥ 2700 ，性价比低。

我组的 4700ge ，当时 1749 入手，用了半年多

https://geili.me/en/all_in_one/

我是 oracle 日本东京节点，同样症状，后来通过国内云用 udp2raw 包装成 tcp 就稳了，不过延迟高一点，速度依赖中转国内云。

@yorkyoung 如果可以直接用 UDP 就不会用 udp2raw 包装成 tcp 了，多封装一层加解密肯定慢一些，更重要的是我的 udp2raw 搭在国内云，最终速度依赖中转速度，我是 8M 小水管体验还行。

这就跟很多机场 zz 节点一样，利用国内 vps 中转，延迟慢一些但速度稳定。

@Citrus 官方答复不行： https://github.com/gravitl/netmaker/issues/555 ，以后可能支持。

@Citrus wireguard 可以套 udp2raw ，我就是这样骗过 gfw ，单独 wg 不稳定，偶尔能过墙，大多数不行，套上 udp2raw 很稳。

@Citrus udp2raw 可以过墙： https://github.com/wangyu-/udp2raw

再跑一个 fail2ban

sudo apt install fail2ban -y

每天执行一次，全年只有圣诞节那几天没有更新，平常工作日几乎都有。

@Agre 这性价比好高，1200+