三星 900x3c 用了 7 年当主力机跑 ubuntu + windows 双系统，铝合金质感好，4g 板载内存成为最大瓶颈。

去年换了 yoga 13s ，同样双系统，amd r5 5600u 很稳，就是续航尿崩。

内外网双 adg ，自建 doh

@dndx 是这种吗？
OPENWRT kernel: [ 13.845147] rk_gmac-dwmac ff540000.ethernet eth0: Link is Up - 1Gbps/Full - flow control rx/tx
OPENWRT kernel: [ 13.845981] br-lan: port 1(eth0) entered blocking state
OPENWRT kernel: [ 13.846444] br-lan: port 1(eth0) entered forwarding state

怎么禁用？

@xxstop 多了 2 次中转肯定比阿里云直接 nginx 慢一点，国内的流量会经过国外服务器转发。

@scyuns 可以，国内任何云都可以这样 2 次套娃中转。

广州 6 区：
升级前：Intel(R) Xeon(R) Platinum 8255C CPU @ 2.50GHz
升级后：Intel(R) Xeon(R) Platinum 8361HC CPU @ 2.60GHz

错了，cf 的 worker 不支持直接解析 ip ，所以要用 deno 的域名中转一次，共 2 次转发。

用国外服务反代，cf 的 worker 不支持直接解析域名，所以还要嵌套一层代理服务，大致流程：

user browser < = > cloudflare dns < = > cloudflare worker < = > deno < = > aliyun

deno 免费: https://dash.deno.com ，支持 28 个全球节点，创建项目，得到一个域名：xxx.deno.dev 。

在 cf worker 中代理：xxx.deno.dev ，经过 2 次流量转发就可以免备案访问大陆 vps 。


deno 代码：

import { serve } from "https://deno.land/[email protected]/http/server.ts";

async function handler(req: Request): Promise<Response> {
// console.log(req.headers);
// console.log(req.method, req.url);
const url = req.url;
const path = url.substring(url.indexOf('.dev') + 4);
return await fetch(`http://your VPS ip:8080${path}`);
}

console.log("Listening on http://localhost:8000");
serve(handler);

ctrl + alt + -

@LeeReamond 能，我 pve 虚拟一台 win10 ，主板插 2 张 3080 直通给 win10 ，同时挖矿满算力。

上 ups ，成本是一台 nas 价格十分之一，硬盘最怕震动、突然断电，为了数据安全值得拥有。

用 doh: https://1.1.1.1/dns-query

@pxiphx891

我也强烈推荐 wireguard ，宣称下一代 vpn ，比传统 openvpn 更高效，性能更高，核心代码已经集成到 linux 内核，Tailscale 就是基于 wireguard 开发的，来改善 wg 难配置的问题。

wg 客户端很良心，安装包都很小，不夹带私货。

1 、如果有固定公网 ip ，直接解析域名就行了
2 、如果只有动态公网 ip ，则在 openwrt 开启 ddns ，我试过 duckdns 、cloudflare 都没问题
3 、如果没有公网 ip 则需要公网 vps 中转

针对有公网 ip 的情况，在公司内网随便找台机器，一行 docker 命令部署 wireguard 服务端：

docker run -d --name=wireguard -e WG_HOST=office.example.com -e WG_PORT=31820 -e PASSWORD=yourPassword -e WG_DEFAULT_DNS=192.168.5.1 -e TZ=Asia/Chongqing -v /home/www/projects/wg-easy:/etc/wireguard -p 31820:51820/udp -p 51821:51821/tcp --cap-add=NET_ADMIN --cap-add=SYS_MODULE --sysctl="net.ipv4.conf.all.src_valid_mark=1" --sysctl="net.ipv4.ip_forward=1" --restart unless-stopped weejewel/wg-easy


openwrt 防火墙开启端口转发，外部 31820/udp 转发到内网机器的 31820/udp

内网浏览器打开 web 管理界面，创建 client ，手机切到 4g 模拟异地网络，扫码连接非常易用。

@fastcache 用 linux 子系统 [doge]

iperf3 跑个分，先排除网络问题

dnslookup 挺好用的：

dnslookup www.google.com 192.168.2.1
dnslookup www.google.com https://223.5.5.5/dns-query

wireguard： https://github.com/WeeJeWel/wg-easy ， 一行 docker 命令部署。

如果不是集群规模简单家用环境，esxi 、pve 应该用不出性能差距，都很优秀，看过测评普遍得出结论 esxi 比 pve 性能略微好一点点，微乎其微，如果不是集群可能无法感知。

假如熟练 linux 命令推荐 pve ，我测过物理安装跟 pve 虚拟机之间 cpu 跑分只差 3%，损耗特别小，虚拟的 windows 还能直通 2 张无锁 3080 挖矿，满算力 96M/张，性能没有一点损耗。