不是应该普通用户登录吗？ root 风险太大了

你这个情况，可以考虑直接把科学上网功能部署到路由器上

@toury 手工搞一把，用 ipv6 的，稳得很

lightsail 上 是 ipv4 的 地址？

@maybeonly 清理出口的 conntrack 表 这个怎么清理，有什么命令吗？

@maybeonly 是的，测试下来，wireguard over ipv6 还是很稳的

@uncat 其实只要把上一次的 wireguard peer 信息 cache 起来，下次重启 restore 回来，也没有问题的

@Damn 我的 wg 在 openwrt 上，有 ipv6 和 ipv4 公网地址的

@uncat 你这个想法，也挺好，就相当加一个 firewall rule 和一个单独的 wg 设备

@Damn 路由器重启 换了 ip , 这个目前有什么好的办法吗？
目前我就是通过 ddns 上报新的公网 IP ，然后在其他 Peer 上，定时去 set wireguard 的 peer 域名地址，一般需要 10 分钟才可以恢复

@lanthora 是的 wireguard keepalive 是单向的，只是用来标记 Peer 是否还活着
国内七八台 openwrt 路由器组成一个 wireguard group, 这两年用下来也还正常
跨国的 wireguard 一般都是 节点丢包率太高了，一般只要没有丢包，都挺正常的
等你的包移植到 openwrt 上，我也去试试

@wskymark wireguard 不是有 keepalive 的吗？ 我一直也没有遇到 wireguard 断开的情况

@lurui45 是的，主要 openwrt 定期发布的版本，会修复问题，看大家还是不更新的比较多

@0o0O0o0O0o 是的，我也觉得用 git 管理 openwrt 配置很方便，容易回滚

我的 ddns 用的是 dnspod 的接口，目前在 openwrt 上还是比较稳定的

用 wireguard 也可以，而且性能更好

我是把 Win10 安装到 KVM 中，临时需要用就启动下

@jwczjzl 我看 ‘Host is down (112)', 应该是 bluetoothd 这个进程都 crash 了吧？