@dilu
并不是，我目前方案是，路由只暴露 L2TP ipsec 的端口+RDP 端口转发。
外网要访问内网 http 服务，有三种方式
1. RDP 回家，通过内网电脑访问
2. L2TP 回家，此时 DNS/流量全部通过 L2TP 隧道发送，也可以直接访问内网 IP
3. 需要一直访问的内网服务，通过 xray reality 连接的海外服务器，进行反向代理，复用 xray 提供的 xTLS 隧道，直接将对应流量转发回内网本地机器处理。同时，此 xTLS 隧道也作为魔法流量的 fallback 节点，同时作为科学上网的备份通路。

部分地区 ISP 会扫家宽端口，任意端口发现 http 服务均按违规整治处理。

#90
概括的非常好了，虽然你可以说 go 是 googelang ，因为他确实也塞了很多私货，甚至按照 k8s 的需求定制特性也不是没有先例。

但观察 go 社区的讨论，你会发现没人像 V2EX 发言一样：随性发表观点看法而不带任何论据。
甚至 rsc 本人也会对你提出的疑问认真回复（有幸被回复过，只能说大佬看问题的 level 就是不一样）

与其去喷泛型，喷 iter ，不如看看你的使用场景到底有没有必要用到这些特性。
作为一个内部基础库维护者，我真得感谢泛型替我省了不少 garbage 代码和注释的口水，编译器保证比我额外加一堆检查要省事的多，而且 iter 本身，在重数据处理的流程中也是非常好用的特性。

你的业务场景用不到，那就不用。没必要跳出来喷一句：go 的语言设计就是一坨屎山。
如果你有意见，请积极参与到社区标准落地中去，或者，zig ，请。

@SakuraYuki
暂无，u2 攒上传不容易，等级不够买腰子

你这配置的相当于没配置，解决 dns 污染要靠社区的 gfwlist ，这些黑名单网站直接走代理请求海外 dns 服务器。

其他黑名单以外的网站，首先用运营商 DNS 解析，如果 ip 地址为国内（这才是你地理位置 ip 组起作用的时候），就采用。
如果返回解析地址为国外，则使用地理位置较近的海外 dns 服务器进行解析，以海外 dns 解析结果为准。

这也会引入俗称的“dns 泄露”，但个人觉得无伤大雅，只要你不是五十万，谁在意你 dns 查询了啥网站。

另外一些个人需求的网站，可以手动往 gfwlist （或同级规则里添加就行了）

一般来说密码是按 mac 算的，不过你都能看到明文字符，大概率丢 ida 就出来了

@oneisall8955
目前不确定，似乎是 idm ，会产生多倍流量：

昨晚从抱脸虫下了一个 5G 的模型，看 per user 监控流量是对得上的
但是 all 那块下行统计多了一倍多，而且流量产生时间也比我实际下载文件时要长，猜测应该是 v2ray 内部 buffer link 在到内网客户端的 link 关闭后，没有正确中断掉远程的上行连接导致一直跑流量，临时先把链接保持时间置零了，再观察下看看。

rewrite 了解一下

@abc2xyz
没错，1442MTU ，如果不是精品网就是喜提 PCDN 竞技场了。限制上行的。

可能你跑 nas 的那边进 PCDN 竞技场了。看看 ip 段和 mtu 吧。

有些事情不能做就是不能做，今天有 3 天，下次是不是有 6 天 9 天 30 天？
腾子视频搞超前点播看大结局被骂的还不够惨，还来祸害游戏是吧

@canyue7897
有的，我修 fallback 的原因就是，本来是 fallback 到自建的机器上，但是发现它居然没生效。。

多尝试，多思考，学会提问。你就已经超过 90%的程序员了。

想想有什么自己用起来不舒服，需要改进的东西。从解决自己的需求开始。

@Puteulanus
不少站永 V 确实不计下载量。。但这种听起来有点离谱了