wg+bird2 组成了我的跨境和同城网络

@fsiisx 优势没有，纯好玩

你是指收表做分流吧，如果是 ccr2004 可以，其实 rb5009 也可以，我自己实际需求就 10w 多条路由，整个 chr 也就 300 多 M 的占用量，所以你 RR 到国内的时候一定要做 Community ，把需要的 ASN 都放在 Community ，这样可以极大的降低内存需求。
https://i.imgur.com/MTNS9Wj.png

直接 bgp 吧，再弄个 dns 转发规则

我很推荐 routeros chr 内跑 singbox 容器，或者 chr 加 macmini 加 surge ，前者应该很多教程了，很多年前容器刚出来的时候我就跑成功了 clash

@Getting 前提条件就是除了中国的 ip 走默认路由，其余 ip 都要走境外隧道，所以你请求 8.8.8.8 就是从你的隧道出去，自然不会被污染。

基于 bgp 的分流方式，确实只要一个 adh 即可，在 adh 启用 edns ，并把本地 isp 的任意 ip 地址作为 edns 的客户端 ip ，上游用 8.8.8.8 就可以了，效果就是因为分流国内 ip 依旧走国内，所有 dns 请求都给 8.8.8.8 处理，但是 8.8.8.8 根据你的请求来源，会把淘宝/jd 的的请求返回国内 cdn 给你，而且基本是同城的 cdn 。油管会返回香港谷歌的 ip

@ngn999 没碰到这个问题哈

mtu 还是 1492 吗

@Immunize 实际测试下来，不如 ikev2 ，在境外出差经常连接回去，联通线路，anyconnect 的服务端还是思科的设备提供的，实际丢包来说 ikev2 好点。

我喜欢用 brid2 ，拆分多个文件管理，挺好的。
root@ip-172-26-14-73:/etc/bird# tree
.
├── backups
├── bird.conf
├── disabled.d
│ └── static.conf
├── enabled.d
│ ├── asn.conf
│ ├── bfd.conf
│ ├── filter.conf
│ ├── filter.d
│ │ ├── ipset.conf
│ │ ├── kernel.conf
│ │ └── mikrotik.conf
│ ├── protocol.conf
│ └── protocol.d
│ ├── bgp.conf
│ ├── device.conf
│ ├── direct.conf
│ ├── kernel.conf
│ ├── ospf.conf
│ ├── pipe.conf
│ ├── static.conf
│ └── tables.conf
└── envvars

日常低流量使用应该没问题，我一个月最多 100g 流量

我两条 200m 上行，目前为没问题，上行也就远程 rdp 的流量

@crc8 是呀

我一直在用 zt 里的 warp 连接器，他给我最佳的使用方式就是跑 bgp 的 rr ，其次就是设备点对点失联后的紧急备用连接。

以前在珠海 ipsec 回家，限速 20 ，现在解除了，完全能跑满 200m 家里的上行了。

老刘看到后，嗯，我赶紧用 codex 写一个。

我每次办理业务后，都去 app 把电子受理单发送到邮箱。

2 个 ip ，一个出站用，一个专门个 sslvpn 设备作为带外管理接入。