真是够水的...

@nieqibest
@wupher

谢谢，不知道说的是不是这个 https://github.com/zhouchangxun/ngx_healthcheck_module

@joesonw
@StevenTong

这个是 Nginx Plus 的功能吧，不过看楼下似乎是有个第三方模块。

这篇文章对我帮助很大，实践了一下似乎并没有 Qos 的情况，搭建在阿里云，比起 OpenVPN 舒适不少。

https://anyisalin.github.io/2018/11/21/fast-flexible-nat-to-nat-vpn-wireguard/

质量太差，已经罗鸡一生黑了。

没看过，不过我想知道有多少内容是复制粘贴 MSDN 的...

@ODD10 嗯，那还好，看来是福田保税区的电话推销中心的那些外包在搞鬼了...估计得开掉些人了，一般一个组只有 1~2 名正式员工，其它均外包。

应该是接了招商信诺的推销电话，然后估计是被诱导无意中开通的吧，保监会如老虎，强制开通后果是比较严重的，所以绝大部分保险公司的推销电话录音都有 QA 。

直接打电话取消即可，但由于是消费险，扣掉的钱肯定就是没有的了，楼主可以要求调取当时的录音听听看是怎么被诱导或是被忽悠的。

@imnpc 云上的 NAT 网关就搞定了，自建的话，实现也比较简单，就是这个高可用一下子不知道怎么弄。

@runntuu 是的，“BGP --> FW/路由器” 这块是托管机房弄的，客户这边只需要装上交换机即可，方便是方便，就是灵活度少了，目前有考虑放弃虚拟机软路由，直接弄一台自己的路由器在上面一层。

@mhycy vCenter 层面是没有问题的，就是系统层面，如果只是 SNAT，那简单了，DNAT 的话，还想不到怎么弄。

@Srar KA 的话，多网卡以及各自的 DNAT 下不知道怎么弄。

@julyclyde 是的，就是不晓得怎么弄比较好...

@mhycy vCenter 下是可以的，但这个 NAT 服务器本来就是虚拟机，NAT 都是走系统层面的...客户也担心系统被入侵或者挂了之类的。

@fredcc 嗯，这样也行，但也达不到客户的高可用需求，其实说白了，就是想在 Linux 系统层面搞定这个问题，我们也提过直接怼两台 F5 就什么都搞定了，但被回绝了 😂

@Sendya V2 上无数实践帖子已经证明…开源项目建 QQ 群是弊大于利。

Pornhub

知乎要提问、回答、发评论，需要中国大陆地区的手机号码了。

51nb