原生openwrt sdk交叉编译环境中内核也是被裁减过的，不包含关键的qed和qede驱动，需要从相同Kernel主线中拉Qlogic驱动，然后编译出apk装进去

一、下载Linux源码，25.14是6.12.78 内核，所以对应主线6.12，解压找到drivers/net/ethernet/qlogic，把底下的所有文件复制出来备用。

wget https://github.com/torvalds/linux/archive/refs/tags/v6.12.zip

二、下载openwrt交叉编译环境，选择相同的环境sdk，下载解压它，系统需要ubuntu 24.04 lts，当然debian系都差不多，所以没区别，环境可以看官方文档

wget https://archive.openwrt.org/releases/25.12.4/targets/x86/64/openwrt-sdk-25.12.4-x86-64_gcc-14.3.0_musl.Linux-x86_64.tar.zst

三、创建驱动源码目录

mkdir -p package/kmod-qed/
mkdir -p package/kmod-qede/
mkdir -p qlogic-drivers/qlogic #把从内核主线里面的驱动全部解压到这个目录

四、编写两个模块的Makefile

# vim package/kmod-qed/Makefile 写入
include $(TOPDIR)/rules.mk
include $(INCLUDE_DIR)/kernel.mk

PKG_NAME:=kmod-qed
PKG_VERSION:=6.12.87
PKG_RELEASE:=1

include $(INCLUDE_DIR)/package.mk

define KernelPackage/qed
 SUBMENU:=Network Devices
 TITLE:=QLogic QED 25/40/100Gb core driver
 DEPENDS:=@PCI_SUPPORT +kmod-lib-zlib-inflate +kmod-lib-crc8 
 FILES:=$(PKG_BUILD_DIR)/qed.ko
 AUTOLOAD:=$(call AutoProbe,qed)
endef

define Build/Prepare
	mkdir -p $(PKG_BUILD_DIR)
	cp -r /home/snicoe/qlogic-drivers/qlogic/qed/* $(PKG_BUILD_DIR)/
	echo 'ccflags-y += -DCONFIG_QED=1 -DCONFIG_QED_LL2=1 -DCONFIG_QED_L2=1 -DCONFIG_QED_SRIOV=1 -DCONFIG_QED_RDMA=1 -DCONFIG_QED_ROCE=1 -DCONFIG_QED_IWARP=1 -DCONFIG_QED_ISCSI=1 -DCONFIG_QED_FCOE=1 -DCONFIG_QED_OOO=1 -DCONFIG_QED_NVMETCP=1 -Wno-missing-prototypes -Wno-missing-declarations' > $(PKG_BUILD_DIR)/Makefile
	echo 'qed-y := qed_main.o qed_dev.o qed_hw.o qed_cxt.o qed_selftest.o qed_debug.o qed_init_fw_funcs.o qed_init_ops.o qed_int.o qed_mcp.o qed_mng_tlv.o qed_sp_commands.o qed_spq.o qed_l2.o qed_ll2.o qed_sriov.o qed_vf.o qed_ptp.o qed_roce.o qed_rdma.o qed_iwarp.o qed_ooo.o qed_iscsi.o qed_fcoe.o qed_nvmetcp.o qed_nvmetcp_fw_funcs.o qed_devlink.o qed_dcbx.o qed_chain.o' >> $(PKG_BUILD_DIR)/Makefile
	echo 'obj-m += qed.o' >> $(PKG_BUILD_DIR)/Makefile
endef

define Build/Compile
	$(KERNEL_MAKE) M="$(PKG_BUILD_DIR)" modules
endef

$(eval $(call KernelPackage,qed))

#vim package/kmod-qede/Makefile 写入
include $(TOPDIR)/rules.mk
include $(INCLUDE_DIR)/kernel.mk

PKG_NAME:=kmod-qede
PKG_VERSION:=6.12.87
PKG_RELEASE:=1

include $(INCLUDE_DIR)/package.mk

define KernelPackage/qede
 SUBMENU:=Network Devices
 TITLE:=QLogic QEDE 25/40/100Gb Ethernet driver
 DEPENDS:=@PCI_SUPPORT +kmod-qed
 FILES:=$(PKG_BUILD_DIR)/qede.ko
 AUTOLOAD:=$(call AutoProbe,qede)
endef

define Build/Prepare
	mkdir -p $(PKG_BUILD_DIR)
	cp -r /home/snicoe/qlogic-drivers/qlogic/qede/* $(PKG_BUILD_DIR)/
	
	echo 'ccflags-y += -DCONFIG_QED_LL2=1 -DCONFIG_QED_SRIOV=1 -DCONFIG_QED_DCB=1 -DCONFIG_QED_RDMA=1 -DCONFIG_QED_ROCE=1 -DCONFIG_QED_IWARP=1 -Wno-missing-prototypes -Wno-missing-declarations' > $(PKG_BUILD_DIR)/Makefile
	
	echo 'qede-y := qede_main.o qede_filter.o qede_fp.o qede_ethtool.o qede_rdma.o qede_ptp.o qede_dcbnl.o' >> $(PKG_BUILD_DIR)/Makefile
	echo 'obj-m += qede.o' >> $(PKG_BUILD_DIR)/Makefile
endef

define Build/Compile
	$(KERNEL_MAKE) M="$(PKG_BUILD_DIR)" \
		KBUILD_EXTRA_SYMBOLS="/home/snicoe/openwrt-sdk-25.12.4-x86-64_gcc-14.3.0_musl.Linux-x86_64/build_dir/target-x86_64_musl/linux-x86_64/symvers/kmod-qed.symvers" \
		modules
endef

$(eval $(call KernelPackage,qede))

五、准备编译

./scripts/feeds update -a
./scripts/feeds install -a
make menuconfig

在Kernel modules > Network Devices里面把qed和qede两个模块钩上，然后开始编译这两个模块

make package/kmod-qede/compile V=s
make package/kmod-qed/compile V=s

六、安装kmod

理论上你就在bin/targets/x86/64/packages可以找到kmod-qed和kmod-qede这两个模块，scp到openwrt上，先安装qed，因为qede的依赖是qed。

apk add --allow-untrusted kmod-qed-6.12.87-r1.apk
apk add --allow-untrusted kmod-qede-6.12.87-r1.apk

到这差不多就结束了，关键模块就装完了，到时候卡到了测试一下。

接着在FreeBSD的/boot/loader.conf里面添加几行，接着重启一下

hw.vtnet.mq_disable=0
hw.vtnet.max_queues=0
net.isr.bindthreads=1
net.isr.dispatch=direct

重启之后就能愉快的吃满多核也能跑满万兆了

ipfw add 90 unreach6 admin-prohib ipv6 from any to 2001:b28:f23d::/48
ipfw add 91 unreach6 admin-prohib ipv6 from any to 2001:b28:f23f::/48
ipfw add 92 unreach6 admin-prohib ipv6 from any to 2001:67c:4e8::/48
ipfw add 93 unreach6 admin-prohib ipv6 from any to 2001:b28:f23c::/48
ipfw add 94 unreach6 admin-prohib ipv6 from any to 2a0a:f280::/32zh 

重启防火墙

service ipfw restart

需要配置的组件，IPFW (NAT64)、Unbound (DNS64)、dhcpcd (获取上游IPv6-PD前缀)、Radvd (IPv6 ND)，AdGuardHome（配置缓存上游DNS）

注意！！！！，本片教程仅适用于内网，不要在公网使用，在公网使用配置防火墙之前务必知道自己在做什么。

效果展示：

1、需要配置下本地的配置，为了防止失联，建议使用tty串口连接控制台，FreeBSD配置tty串口

编辑/etc/loader.conf

kern.geom.label.disk_ident.enable="0"
kern.geom.label.gptid.enable="0"
zfs_load="YES"
boot_multicons="YES"
boot_serial="YES"
comconsole_speed="115200"
console="comconsole,vidconsole"

编辑/etc/ttys

ttyu0	"/usr/libexec/getty 3wire.115200"	vt100	on secure

开启SSH

sysrc sshd_enable="YES"
service sshd restart

2、启用组件配置接口默认IP，编辑/etc/rc.conf，这里看着改，需要启用WAN口这里是net0的ND，不然不会生成默认路由

首先需要额外安装组件，这两个组件在Freebsd中默认不提供

pkg install adguardhome unbound radvd

编辑/etc/rc.conf

hostname="Home0-NAT64-Router"
ifconfig_vtnet0="inet 10.10.0.64/24 netmask 255.255.255.0"
defaultrouter="10.10.0.13"
ifconfig_vtnet0_ipv6="inet6 accept_rtadv"
dhcpcd_enable="YES"
sshd_enable="YES"
moused_nondefault_enable="NO"
dumpdev="AUTO"
zfs_enable="YES"
gateway_enable="YES"
ipv6_gateway_enable="YES"
pf_enable="NO"
radvd_enable="YES"
adguardhome_enable="YES"
unbound_enable="YES"
firewall_enable="YES"
firewall_script="/etc/ipfw.rules"

3、编辑IPFW，/etc/ipfw.rules，看不懂的话丢给AI就知道是啥了，AI太好用了知道吗，这个配置的安全性非常低，建议在非公网使用

#!/bin/sh
fwcmd="/sbin/ipfw"
${fwcmd} -f flush
${fwcmd} nat64lsn NAT64 destroy 2>/dev/null

kldstat -q -m ipfw_nat64 || kldload ipfw_nat64 #启用内核组件
ipfw add 105 allow tcp from any to 10.10.0.64 22 in recv vtnet0 setup keep-state #放行SSH
ipfw add 106 allow tcp from any to 10.10.0.64 3000 in recv vtnet0 setup keep-state #放行ADG 端口

${fwcmd} add 50 tcp-setmss 1432 tcp from any to any tcpflags syn setup  #计算你的出口MTU
${fwcmd} nat64lsn NAT64 create prefix4 10.10.0.64/32 allow_private
${fwcmd} add 100 nat64lsn NAT64 ip6 from any to 64:ff9b::/96
${fwcmd} add 110 nat64lsn NAT64 ip4 from any to 10.10.0.64 in recv vtnet0
${fwcmd} add 115 allow ip6 from any to any in recv vtnet1 keep-state
${fwcmd} add 116 allow ip from any to 10.10.0.64 in recv vtnet0 keep-state
${fwcmd} add 65000 allow ip from any to any

4、配置Unbound，编辑/usr/local/etc/unbound/unbound.conf，依旧看不懂的话就丢给AI

sserver:
	chroot: ""
    username: "unbound"
	directory: "/usr/local/etc/unbound"
	interface: 2600:e641::64:64
    interface: ::1
	interface: fe80::be24:11ff:fe75:1760%vtnet1
	port: 53
	access-control: 2600:e641::/64 allow
    access-control: ::1 allow
	access-control: fe80::/10 allow
	access-control: ::/0 allow
	module-config: "dns64 iterator"
	dns64-prefix: 64:ff9b::/96
#	dns64-synthall: yes #启用这个选项会过滤所有IPv6的地址强制使用NAT64 
	prefetch: yes
	prefetch-key: yes
	msg-cache-size: 16m
	rrset-cache-size: 32m
	do-not-query-localhost: no

#	log-queries: no
#	verbosity: 2
#	logfile: "/var/log/unbound.log"	

forward-zone:
	name: "."
	forward-addr: 127.0.0.1@5353

5、配置dhcpcd，从我的RouterOS上划了一段电信的/64，通过DHCP分配过来，但是注意，如果不想给局域网其他设备分配PD前缀，需要使用DUID Bouding，这样默认其他设备申请dhcpv6，RouterOS就会忽略请求，配置例子

/ipv6 dhcp-server
add comment=nat64-bsd-publicprefix interface=vlan10-general name=\
  nat64-bsd-publicprefix
/ipv6 dhcp-server binding
add address=::/0 duid=0x0001000131bc22f1bc2411324e57 iaid=1 \
  life-time=10m prefix-pool=ipv6-wan server=nat64-bsd-publicprefix

注意RouterOS上游更新之后并不会更新Bindings里面的地址，需要在dhcpv6-client里面添加一个脚本，这样就会重新下发新前缀了

:if ($"pd-valid" = 1) do={
    :log info "IPv6 Prefix changed. Updating FreeBSD router binding..."
:local bindId [/ipv6 dhcp-server binding find where comment="freebsd-rt-prefix"]
:if ($bindId != "") do={
        /ipv6 dhcp-server binding set $bindId address=::/64
        :log info "FreeBSD router binding address has been reset to ::/64"
    } else={
        :log warning "DHCPv6 binding with comment 'freebsd-rt-prefix' not found."
    }
}

DUID FreeBSD安装dhcpcd后使用cat /var/db/dhcpcd/duid获取，删掉冒号写成0x 16进制就行

接下来编辑/usr/local/etc/dhcpcd.conf，从vtnet0获取地址，分配前缀到vtnet1

ipv6only
noipv4
duid
persistent
option rapid_commit
require dhcp_server_identifier
allowinterfaces vtnet0
interface vtnet0
	ipv6rs
	ia_na 1
	ia_pd 2 vtnet1/0

配置一个触发器/usr/local/etc/dhcpcd.exit-hook，如果前缀发生变化会重新发起BOUND6，只要检测到BOUND6重启radvd，使旧的Prefix的lifetime 为 0, 不然客户端不会知道目前的前缀过期了

#!/bin/sh

echo "[$(date)] Kernel Single -> interface: $interface | Reason: $reason" >> /var/log/dhcpcd_test.log

INT_IFACE="vtnet1"
case "$reason" in
    BOUND6)
            if [ "$interface" = "$INT_IFACE" ]; then
            sleep 1
            echo "[$(date)] detecting prefix change, reloading...">> /var/log/dhcpcd_test.log
            /usr/sbin/service radvd restart >/dev/null 2>&1
        fi
        ;;
esac

6、最后配置Radvd，这是Freebsd默认的IPv6 NDP，编辑cat /etc/radvd.conf，注意需要有pref64和rdnss参数，IOS和Android客户端才会开启464XLAT模式，使用IPv6传输IPv4

interface vtnet1 {
    AdvSendAdvert on;
    MinRtrAdvInterval 3;
    MaxRtrAdvInterval 10;
    AdvLinkMTU 1492;  #让客户端使用1492 MTU如果你的出口是PPPOE拨号会有这个问题
    AdvManagedFlag off;
    AdvOtherConfigFlag on;

    prefix ::/64 {
        AdvOnLink on;
        AdvAutonomous on;
        AdvValidLifetime 7200;
        AdvPreferredLifetime 1800;
	    DeprecatePrefix on;  #当接口地址更新之后将过期地址进行Deprecate
    };

    RDNSS 2600:e641::64:64 { #设置一个内网的DNS，建议找一个不用打公网前缀，虽然也可以使用link-local，但是部分操作系统不兼容
        AdvRDNSSLifetime 1800;
    };
    nat64prefix 64:ff9b::/96 {
        AdvValidLifetime 1800;
    };
};

7、最后一步直接reboot重启大法就行了，理论重启玩所有的都OK了，但是注意，ipv6上游前缀更新会导致临时断网，因为ipv4 over ipv6 clat转换，会导致ipv4也会临时瘫痪

但是遇到一个问题，BT应用最好需要用IPv6以提供更好的连接能力，但是家里的IPv6地址只能通过SLAAC获取，我也不想使用Docker的Host模式，这样如果容器被干炸了，这样入侵者会横向入侵我的网络，所以需要单独在这个VLAN里面单独进行NDP，但是Docker对IPv6支持很糟糕，普通模式只能使用静态地址，但是现在有ipvlan模式，这个模式下可以让接口桥接进L2，通过SLAAC自动配置容器IPv6地址。

先创建一个ipvlan网络

docker network create -d ipvlan  --subnet=10.103.0.0/24 \ 
--ip-range=10.103.0.48/28 \
--gateway=10.103.0.1 \
--ipv6 \
--subnet=fd00:103::/64 \
-o parent=enp1s0.103 \
-o ipvlan_mode=l2 \
lan1_vlan_103

接着把容器加入到这个网络，需要添加参数让容器强制接受RA通告

--sysctl net.ipv6.conf.all.accept_ra=2  
--sysctl net.ipv6.conf.eth0.accept_ra=2

接着测试一下，应该就没问题了

docker exec -it uptime-kuma ping6 240e:f7:e01f:f1::30
PING 240e:f7:e01f:f1::30(240e:f7:e01f:f1::30) 56 data bytes
64 bytes from 240e:f7:e01f:f1::30: icmp_seq=2 ttl=56 time=12.0 ms
64 bytes from 240e:f7:e01f:f1::30: icmp_seq=3 ttl=56 time=11.5 ms
64 bytes from 240e:f7:e01f:f1::30: icmp_seq=4 ttl=56 time=12.9 ms
64 bytes from 240e:f7:e01f:f1::30: icmp_seq=5 ttl=56 time=11.4 ms
64 bytes from 240e:f7:e01f:f1::30: icmp_seq=6 ttl=56 time=11.7 ms
64 bytes from 240e:f7:e01f:f1::30: icmp_seq=7 ttl=56 time=11.8 ms
64 bytes from 240e:f7:e01f:f1::30: icmp_seq=8 ttl=56 time=11.8 ms
--- 240e:f7:e01f:f1::30 ping statistics ---
8 packets transmitted, 7 received, 12.5% packet loss, time 28ms
rtt min/avg/max/mdev = 11.405/11.876/12.895/0.472 ms

在路由器里面也能看到被分配了IPv6地址

31 D 240e:xxx:xxxxxx:a500:11b:f035  C0:25:A5:1B:F0:35 vlan103-bt main

前情提要，青春伤痛文学警告⚠️，别怪我没提醒你，始于很多年前年轻的我。

年轻真好。

工作总结

十月我过得比较充实，这也是我工作满三个月的关键节点。哈哈，拿了三个月工资，扣除社保和五险一金，到手大约 *k 出头。在南京，这妥妥算是低收入人群了。不过，好在没有房贷、车贷和女朋友，也算勉强能活下去，倒不说其实挺爽，以前上学生活费1500左右完全不够爽，这次是真爽了。

工作内容主要是修东西，幸好东西不复杂，倒也能快速解决问题。同事和老板都还不错，只是工资太少了。但能双休，我也不敢要求太多。平时还能提前溜，也算不错。

工作总结就到这里。说实话，这个工资应对未来还是有些风险的。其他的就算了，摆烂吧。我的信用卡月均花销在 2-3k出头，基本没存下什么钱。至于原因，都花在吃喝和活动上了，下面会提到。

活动总结

十月也是我“现充”人生中比较充实的一个月。吃了好几场宴席，参加了好几轮同学聚会，以前减掉的体重又都回来了。好在没有涨太多，下个月开始减脂跑步。天气渐冷，效率可能会比较低，这是个小缺点。

这次同学聚会纯属偶然。九月份王先生晚上邀请我去海底捞，我也算是被拽去一起受“E 人”折磨。他们还给以前的老师打电话，我被当众催婚找女朋友，太难绷了。INFJ 表示：“是的”。大家也快五年没见了，王先生确实安静了不少，性格没有以前那么活跃了。阅读确实会给人带来平静，我最近在读一本小说《黑山之上》。说回正题，在这次同学聚会后，我们基本上十月每周都会聚会一次。

十月上旬国庆期间，我们计划了去江心洲露营烧烤，并参加了以前学校老师的婚礼。再次感叹当“现充”的感觉真棒，没有家人陪同的婚礼真是自由自在。

国庆调休的周日，下面简称“大聪明”（也是我以前交往比较好的一位女生，朋友关系），在整个十月份对我来说也是一个比较重要的人。她为人活泼，能量很高，主要是帮忙处理了一下外网环境，因为她的父亲需要和朋友联系才找到我。后续内容，我会在“个人活动”里继续写。

国庆过后很快来到十月中旬（其实顶多算国庆最后一天）。中旬我们倒也没做什么特别的，依然聚了一次。被某人突然拽去爬了古猿人洞，同行有王先生和其他三人。下午开始爬山，下山原本想去玩卡丁车，结果吃了闭门羹，挺好笑的。晚上吃了日料，虽然是“公式化开大会”，但好在味道还不错，也算圆满的一次聚会。

接下来的一周，我们也小聚了一下。“大聪明”拉来了黄总，她的好朋友。我们选了一家新街口烧烤。“大聪明”闲聊时口嗨说要去爬方山，结果“口嗨”上头，说要带上王先生一起去爬山。结果嘛，意外就来了。因为我们一直没有确定去不去，正巧黄总朋友生日派对，结果他推了派对和我们一起去爬山。但“口嗨”后那两个人发现不太现实，就临时取消了。

王先生这时候就比较郁闷了，发来了一大长串语音，说得很严重，严重到要绝交的那种。我提醒了“大聪明”，我们决定线下道歉。我们驱车前往王先生的学校，解释完后，王先生一直没有回复消息。得知我们已经在去的路上，他给我们发了个定位。下车后，我们换乘小电驴才找到他。他一个人很郁闷地呆在人行道旁边的井盖上。

此时南京已经入秋，天气不算很热，郊区晚上很安静，确实是个能思考问题的地方。王先生认为我们这些事情耽误了他，他需要重新审视我们的优先级。言下之意就是我们太疯狂了。最后“大聪明”也没能劝动。“大聪明”以前是这位王先生的暧昧对象（当事人看到了别打我，这确实是事实，狗头保命），这种关系很特殊。而且在我们国庆聚餐过后，王先生也天天和“大聪明”聊天，感情上也是叙叙旧了。这事也是听黄总说的，我也只是一个知道这层关系的知情人。

到最后还是男人劝男人，好说歹说才劝动他。我们一起走回他的学校送他回去。说实话，王先生很像以前的我，哎，看到自己的镜子，一时间不知道该说些什么。到这后面我们其实就准备走了，我打车送“大聪明”、黄总，还有刘总、张先生回家。不知道刘总、张先生？后续会提到，这也是一条重量级线索。

17号左右，我去参加了我二哥的婚礼。不过因为是家人，我其实是去当背景板的，参与感不强，所以篇幅小就提一下了。二哥在我们家庭阵营中不属于我们这一派，属于他母亲那一派别。虽然用“派别”来描述家族有些奇怪，但这么理解也没有问题。其实也没啥好说的，为此我还专门请了假。老板爽快批准，正好躲过了项目验收。就这么点钱，能少一事就少一事，正好享受一顿美食。

下面就来到中下旬了。这一次主角不是这波人，是我的高中同学。这两个人的近况也还行吧，一个人去奶茶店打工，一个人还在上培训学校，准备去做测试。虽然以前我已经暗示提醒过这也许不是一条很好的道路，他们真就是一条路走到黑了。但是我很尊重他们的选择，毕竟别人的道路我也没有权力干涉。

晚上去了趟海底捞，这是这个月第几次海底捞我已经记不清了。主要是去参加《明日方舟》和海底捞的联动去吃了一顿，433 元，吃了个寂寞，周边还没拿齐，血亏。吃完饭去唱 K，不过我个人不是很喜欢唱 K 这种活动，以前我是呆在角落刷手机的那一类人。硬要唱也能唱，但是能唱的不多。就这样，折腾到 11 点，也算是我人生中回家比较晚的一次。高中这个阶段，或许是我人生中比较平淡的几年，因为职高确实没有什么起伏。哎，没受过高中教育的洗礼，人生确实是缺了点什么，虽然这并不是一件坏事。

转眼这个十月也就剩下几天了。这天是 25 号，温度不是很高，也算凉爽。“大聪明”说我们去爬茅山，位置在隔壁镇江市句容的茅山风景区，道家圣地。虽然我个人不是很信这些东西，看客也不会要求那么多。这次同行只有刘总、黄总、“大聪明”、王先生和我。

哎？你是不是很好奇为什么张先生没来？张先生是刘总的男朋友，最近因为刘总的一些决定分手了，历时快六年的男女朋友关系结束了。原因我不能说，总之非常离谱。张先生在这段关系中纯属受害者。转回正题，这段关系我们在最后还会提到。

王先生、“大聪明”和我在云锦路地铁站集合，乘 2 号线转 S6 去黄梅。在黄梅，黄总开她的痛车（她哥的 Love Live Itasha）带我们去茅山。我们在 S6 出站看到车的时候很开心，现场气氛非常喜悦，大笑。这次王先生其实也和以前的他和解了。他专门带了他烤的曲奇，真的挺好吃的。

到了山脚下，景区大巴带我们去了山上。虽然我不是很懂宗教，个人是无神论者，但是我非常尊重。我和“大聪明”各花了 100 大洋去拜了财神，笑死，上班了就是不一样。下山准备刮彩票，结果五点景区下班，五块钱的彩票直接放飞了，血亏。

晚上我们和黄总去 S6 马群吃饭，一家东北菜。虽然和东北扯不上关系，除了那道鸡炖粉条，其他纯粹是“公式化”，但是味道不错，也算还行。晚饭的时候，我们也替刘总这段关系感到惋惜。正好张先生和王先生也需要谈谈，我们就直接把张先生拽到我们吃饭的地方。结果张先生真来了，我们就有点尴尬了。后来嘛，就是她们两个人在聊，我们在一边看着，也没有什么新的进展。

出门的时候刮了 20 块刮刮乐，我和“大聪明”各中了 20 块。不过我又把 20 块扔回去了，亏了 20 块。回家的地铁上，我们准备让刘总和张先生坐一起。我特地挑了三个位置和旁边的两个位置，结果刘总、“大聪明”和我就挤在三个座位上，王先生和张先生挤在一起，唉，我真服了。哎～结局也都知道了， das ist schade （某人多邻国打卡了半年也算有点用）。后面也没啥了，回到家，非常顺利地看到自己胖了好几斤。下个月真的要减肥了，包要减的，嗯，肯定。

关于我

现在是10月28号，昨天因为前天晚上没睡好，早早就睡了，没有来得及继续写，我们继续吧～

不过，我的故事可能要从九月份开始说起。九月其实也没什么大事，主要是搬家，不仅自己家要搬，公司也要搬，导致月初超级繁忙。但叙事总需要一条线索来贯穿全文，那就用“大聪明”来串联吧。

搬家这件事其实没什么好说的。前一天晚上，我在朋友圈发了一条动态说要开始搬家了，这位“大聪明”主动发微信来问我搬家怎么样。我只是开了句玩笑：“难不成要请你来帮我一起啊”，没想到她竟然答应了，完全出乎我的意料。不过，真让她来干体力活也不太好。所以，我上午先把比较重的东西都搬完了，剩下一些空盒子和一些小物件正好等她来一起搬。考虑到让爸妈看到我带女生回来不太好，也很难解释，我就找了个理由让他们先走，我自己去整理东西。

下午三点左右，“大聪明”来了，我们一起搬完了东西。晚上我“强制”留她下来吃了个饭。正好家附近有个购物中心，我们就找了家店吃饭。吃完后，她竟然主动提出去楼下的金鹰超市逛逛，帮我采购东西。说实话，这也完全出乎我的意料。反正也不好拒绝，就依她吧，毕竟以后搬回去可能还要再“麻烦”她。

可能是她平时生活太大手大脚，没有意识到这已经不是正常的男性朋友关系了，说“男闺蜜”也有点过了。这时候提出升级关系完全没有问题，可惜啊，可惜，我放弃了这个机会。因为她不太可能答应，待在舒适区挺好，升级关系也许并不是一个很好的选择，毕竟我们很多年前已经提出过类似的试探，但都打哈哈过去了。所以就这样吧，碎碎念请不要介意。

到这里，平淡的九月就差不多过去了。

十月份到国庆期间的主要流程上面已经说过了，就不重复描述了，直接跳转到 D 老师的婚礼吧。这场婚礼遇到了以前的 S 老师，S 老师和 D 老师以前是同事关系，也遇到了我们以前的校长，校长是作为这场婚礼的证婚人，所以挺有意思。

婚礼开始前，我们和 D 老师一起拍了一张照片，“大聪明”和我在前面，也是D老师提出的，我们之前上学就是“欢喜冤家”。不得不说，当时脸已经笑得有点僵住了，真的很难绷。唉，无所谓了，不过“罪恶的心理”就从这一刻开始了。从这时候开始，我就已经开始考虑要不要选择升级关系，并且平时的试探也频繁了起来。但是，大部分都以失败告终，或者说没有任何回复，当然这也是情理之中。还有一个原因是王先生这层关系，这也是我们之间一直保持克制的原因之一。

写了这么多心理活动，各位看客可能都会觉得我太怂了，直接表白多省事。可惜对于我这种刚享受完“现充”美好的人来说，我还想在舒适区多待一段时间。未来有一天说不定呢，对吧？不过，当时我提出劝王先生的决定，也算是一个“绊脚石”，但也是不得已的事情。与其作为参与者，我更愿意成为旁观者，某一天我们爬完山之后，想起来我还有一对对讲机没用，被大聪明翻出来了，最后她拿走了一个，到现在还在她那，我们去年还一起约定了来我这放烟花，口嗨预定，也许真的是我的错觉？

不过接下来的，一个月我需要完全摒弃这份思想，因为这已经严重影响到我的思考能力，要不说恋爱爱情这种东西会冲昏头，还是不是很喜欢这种被多巴胺支配脑袋的感觉，这也许是一件好事吧。。。。

因为在PVE中安装，所以先要创建一个虚拟机，没有特殊配置，记得删掉创建时候的硬盘。

1.先解压xz文件得到img

unxz BSDRP-1.994-full-amd64-vga.img.xz

2.把img写到虚拟机磁盘，在虚拟机硬件里面双击未使用的硬盘挂载，再调整选项里面的引导顺序，直接就可以开机了。

qm importdisk 111 BSDRP-1.994-full-amd64-vga.img local-lvm

可以添加一块新的硬盘到虚拟机

sysctl kern.disks #查看有几块磁盘，默认da0是启动磁盘
system	install da1 #安装操作系统

3.设置密码，默认root没有密码

passwd root

4.开机ssh配置一个临时的IP地址方便远程登陆（为什么下面会说）

vim /etc/rc.conf #添加sshd_enable="YES" 或者 sysrc sshd_enable="YES" 都一样都是写入rc file
service sshd start && service sshd enable
ifconfig vtnet0 192.168.172.10/24 #配置地址

5.这时候就可以ssh登陆到路由器了

snicoe@macmini ~ % ssh root@192.168.172.10      
The authenticity of host '192.168.172.10 (192.168.172.10)' can't be established.
ED25519 key fingerprint is SHA256:Uz0WCAcC308fv3toBlNmaQgJxfAAvdpZ1rqVjgxJJjc.
This key is not known by any other names.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '192.168.172.10' (ED25519) to the list of known hosts.
(root@192.168.172.10) Password for root@router.bsdrp.net:
Last login: Sun Aug 10 11:38:15 2025
root@router:~ #

6.首先我们先要保存配置让rc.conf生效，因为系统本身是以只读模式运行的/etc下的所有都是挂载在tmpfs下，一重启就没了。

config save #可选自动保存
sysrc autosave_enable=yes
service autosave start

7.配置IP默认网关和DNS到配置文件

sysrc ifconfig_vtnet0="inet 192.168.172.10/24"
sysrc defaultrouter="192.168.172.1"
sysrc ifconfig_vtnet0_ipv6="inet6 2600:1172::10/64"
sysrc ipv6_defaultrouter="2600:1172::1"
vim /etc/resolv.conf #nameserver 192.168.172.1
service netif restart
service routing restart
config save

现在是2024年5月23日晚上7点，天气小雨，写这篇文章的的起因还是因为专转本考寄了，这也是唯一一次获得全日制本科的机会，其实在上个月查询分数的时候就已经有数了，只不过这一次是确定完蛋了，221分还是太低了。

但是我并不后悔，因为我已经达到了我的目标210+，要不说我是无敌控分王，不过这一次分数线在227，能靠自学干进前80我已经知足了，你要说在专转本的学习过程中收获了什么，其实也有，基本上完整系统的学习了一遍计算机网络，这和我未来想走的路也有一定的重合，所以我并不觉得我毫无收获，某种程度上来说，这一次才是真正意义上站在人生的岔路口上，今年21岁，上一次失利是在中考，当时其实也是相同的情况，不过当时情绪控制确实没有现在成熟，我的所有任课老师都对我寄予厚望可惜最后还是失败了，你要说有不甘确实是有的，失去了2年的缓冲期，就现在这个经济情况饿不死就算好的了，有好有坏吧。未来的路还长，纠结于此确实不是一个好办法。

所以现在面前的一个非常重要的选择是专升本还是直接工作，专升本意义不是非常大，因为很可能跨专业，而且对于我擅长的工作帮助不是很大，而且有可能白白浪费掉一些东西，我目前所在的城市其实没有我的意向岗位，基本就是销售外卖零售理货这些是个人都能干，总有人说脱不下孔乙己长衫，但是试过才知道这种路根本就是一路走到黑，我是想拿到毕业证后去其他城市寻找机会，但是目前我的专业云计算网络运维工程师又需要HCIE和AWS SAA之类的证书撑着，但是考取这些证书又需要一定的缓冲期，完全和目前的状况冲突，也许专升本能得到一定的缓冲，但是还得应付面前的工作，截止目前我还是没有找到有空余时间的工作且能解决温饱持续提升的方法，一根筋两头堵了。。

我觉得我自己是一个彻底的悲观主义者，或者说有点完美主义者，只会做成功率8成以上的事情，mbti类型是INFJ这种奇葩，事情非常容易往最极端的情况去想，想的多做得少，内耗非常严重，被各种招聘拒绝的千百遍，感觉有幸会患上C-PTSD，中文应该叫复合性创伤后应激障碍，甚至想过轻生，刀就在旁边，嘛，不过转念一想，这种方法也许是没有办法的办法了，我是属于那种啥都想了解一点的人，并没有什么特别感兴趣的事情，不过招聘经过我这几个月的实践，哎～还是无法克服，现在这种看不到头的或者说一条大路通到黑的情况，也许是我的一种失误，接下来的路注定会非常艰难，祝我好运吧。。。

计划想做的事情：先找份工作填饱肚子-> 考取IE数通证书/AWS SAA -> 学习第二门语言也许是德语/英语 -> 跳槽换工作

开启命令

/ipv6 firewall filter

add action=fasttrack-connection chain=forward connection-state=\
    established,related

打开ipv6 settings就可以看到fasttrack已经启用并且计数器有计数。

Linux到Linux

本质上是转发 gpg-agent，unix socket对unix socket是没有什么问题的，兼容性比较好。

参考：

https://security.stackexchange.com/questions/166280/how-to-use-yubikey-through-gnupg-on-remote-server

Windows 到 Linux

windows到Linux有个大坑，引用

> https://github.com/PowerShell/Win32-OpenSSH/issues/1564

ssh 只能转发 unix socket，OpenSSH_for_Windows并没有实现，这个issue依然是Open，去搜了一圈貌似官方尚未解决这个问题。

> https://dev.gnupg.org/T3883

> https://github.com/rupor-github/win-gpg-agent

不过原issue的作者提供了一个Rust写的解决方案，试了下完美解决了这个问题。

>https://github.com/BusyJay/gpg-bridge/tree/v0.1.1/src

1. 安装：gpg-bridge

cargo install -f --git https://github.com/busyjay/gpg-bridge

2. 运行

gpg-bridge.exe --extra 127.0.0.1:4321

4. 获取远程gpg-agent路径

gpgconf --list-dir agent-socket

3. 编辑配置文件

本机`vim ~/.ssh/config`添加

Host 
	RemoteForward  /run/user/1000/gnupg/S.gpg-agent 127.0.0.1:4321
	ForwardAgent yes #<远程gpg-agent>         <gpg-bridge监听端口>

4. 远程机器

编辑`/etc/ssh/sshd_config`添加

StreamLocalBindUnlink yes

5. 重启sshd

systemctl restart sshd 

用WSL或者用usbip转发yubikey

这种办法也是一种办法，但是比第二种办法还折腾，遂没有采用。

Simple Notification Service)比较复杂，而且风控比较严格，还需要发工单才能提升配额，要么使用AWS Workmail单用户(4 USD/月)。而且滥用价格直接爆炸，不是特别推荐，这几天逛服务看到了Azure的communication service提供邮件发送服务，不提供接收邮件，但是可以使用CloudFlare的邮件转发来收取邮件，发送邮件价格(0.00025USD/email)，也发不了几封邮件其实也无所谓，基本等于免费，但是注意有发送频率的限制，还有一些坑。

1.创建资源

有两个一个是通信服务，另一个是电子邮件通信服务，直接在Azure搜索就能搜索到这两个资源

2.创建资源

没有坑，选自资源组和资源名称就可以，按步骤深渊并创建

3.点开创建的"电子邮件通信服务资源"选择预配域(zH-ms流汗黄豆)

导航到添加域-> 自定义域

添加完会让你验证域名所有权，你需要按步骤在DNS托管商添加记录，一共是4个，首先是所有权认证，添加一个TXT记录类似“ms-domain-verification=xxxxxx”，这个一般很快就生效。

接下来是大头三个记录有个大坑分别是(SPF, DKIM, DKIM2)

SPF很简单直接添加TXT记录类似"sales.us.notification.azurecommtest.netv=spf1" "include:spf.protection.outlook.com -all"

DKIM有个大坑，如果你使用三级域名(xxx.sni.com)CNAME接入Azure，你需要在原本“selector1-azurecomm-prod-net._domainkey”后面添加

.xxx，变成“selector1-azurecomm-prod-net._domainkey.xxx”

Azure才会认为你的记录有效，DKMI2同理，等待几分钟，应该就全绿了。

4.添加别名

导航到通信服务的资源下会多出一个资源“电子通信服务域”->MailFrom address

你会发现这里的+Add按钮是灰色，这是Azure限制了直接添加，但是可以用Cloudshell添加目前没有限制，以后不知道会不会限制。

https://stackoverflow.com/questions/78214575/why-is-the-add-button-disabled-in-azure-email-communication-services-mailfrom-ad

命令格式：

az communication email domain sender-username create --email-service-name "<资源名称>" --resource-group "<资源组名称>" --domain-name "<域名>" --sender-username "<别名@前>" --username "<别名@前>" --display-name "<收件人显示的名称>"

如果没有报错并返回一个JSON显示Successful则添加成功。

5.测试电子邮件

导航到通信服务创建的资源，在你的资源组下可以找到，导航到“电子邮件”->"使用电子邮件"

接下来是重头戏(配置SMTP中继)

因为Azure这一套玩意微软也没有一个标准，使用SMTP发信非常复杂。

## 新建一个应用程序(不是企业应用程序)

为了方便你我直接放链接https://portal.azure.com/#view/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/~/RegisteredApps

1.路径Microsoft Entar ID -> 应用程序注册 -> 新注册

不需要变更什么东西，只需要选一个名称，这个app负责账户验证。

需要你记住应用程序(客户端)ID和目录(租户)ID后面需要用

导航到证书和密码->客户端密码->新建客户端密码

记住值Value，后面需要用

打开你的Azure订阅

<https://portal.azure.com/#view/Microsoft_Azure_Billing/SubscriptionsBladeV2>

你的订阅-> 访问控制(标识和访问管理) 英文叫IAM ->添加自定义角色

名字随意，权限选择克隆角色，克隆对象读者(Reader)~~我真服了Azure这个垃圾翻译

权限只需要这两个

添加-> 添加角色分配

搜索你刚刚添加角色的名称，点下一步成员，选择成员搜索你刚刚创建的应用程序名称，不要理会提示，选择应用，最后审阅分配。

随便找个支持smtp的应用测试发送邮件，我这里用RouterOS自带的Email功能

服务器地址：smtp.azurecomm.net

端口：587

TLS：允许加密

用户名：通信服务资源名称 . 应用程序(客户端)ID . 目录(租户)ID （这里使用英文句号分开，不需要空格）</br>

密码：App创建的密码值Value

理论上就可以发送成功了

接下来说明实验流程：

一、确保你的系统是Ubuntu22.04(因为我只实验了这个系统嘿嘿)

安装软件包:qemu-system-x86,libguestfs-tools

apt install libguestfs-tools qemu-system-x86

二、下载cloudinit镜像

wget https://cloud-images.ubuntu.com/jammy/current/jammy-server-cloudimg-amd64.img

三、配置root用户密码(因为从头安装效率太低，而且使用cloud-init貌似有bug，我们使用virt-customize配置镜像，这里123456就是密码，等待几分钟)

sudo virt-customize -a -v -x jammy-server-cloudimg-amd64.img --root-password password:123456

四、挂载镜像启动虚拟机

sudo qemu-system-x86_64 -smp 4 -m 8G -netdev user,id=net0,hostfwd=tcp::2222-:22 -device virtio-net-pci,netdev=net0 -vnc :1 -cpu EPYC-v3 -drive file=jammy-server-cloudimg-amd64.img,if=virtio,cache=none -cdrom seed.iso -boot a

参数解释

-smp4 为虚拟机启用4个核心(但实际上qemu使用软模拟只是用宿主机单个核心)

-vnc :1 在127.0.0.1:5901 上启用vnc

剩下的参数一看就懂了，我这里尝试了cloud-init配置，不过没用，如果你看着不顺眼看一删掉-cdrom

五、不过因为服务器没有GUI，可以借用CloudFlare的ZeroTrust隧道来显示VNC界面。

最后在Access->应用程序->自托管，创建一个应用

六、调试

可以看到效率确实很低，宿主机的三个核心只有单颗吃满，一核有难多核围观，因为没有kvm只有这个效率了。

如果顺利启动打开vnc界面就可以看到tty界面了。

测试了下，网络用NAT只有100M都不到的带宽，而且非常卡，基本不可用，每对硬盘读写一次就卡一下，单核直接吃满，目前也就图一乐(摊手

sudo systemctl edit --full cloudflared.service

编辑添加 --edge-ip-version 6

ExecStart=/usr/bin/cloudflared --edge-ip-version 6 --no-autoupdate tunnel run....

重启

sudo systemctl restart cloudflared

接下来看一下status已经使用ipv6连接了

...event=0 ip=2606:4700:a0::9 location=hkg01 protocol=quic

准备工作

1.使用官方的指引进行环境配置：https://openwrt.org/docs/guide-user/additional-software/imagebuilder

我这里使用ubuntu 22.04，使用apt安装基础的编译工具

  sudo apt install build-essential libncurses-dev zlib1g-dev gawk git \
  gettext libssl-dev xsltproc rsync wget unzip python3 python3-distutils		

2. 下载官方的image builder：https://archive.openwrt.org/releases/23.05.4/targets/x86/64/openwrt-imagebuilder-23.05.4-x86-64.Linux-x86_64.tar.xz

解压它

  tar -xvf openwrt-imagebuilder*

3. 添加需要的包，如果你使用passwall这里需要dnsmasq-full，但注意这会与dnsmasq冲突需要列表后面添加-dnsmasq排除，这里额外添加了keepalived，wireguard-luci，ddns-script和中文界面。

官方源：

   base-files busybox ca-bundle dnsmasq-full dropbear e2fsprogs firewall4 fstools grub2-bios-setup kmod-button-hotplug kmod-nft-offload kmod-nft-tproxy iptables-nft iptables-mod-socket iptables-mod-tproxy libc libgcc libustream-mbedtls logd mkf2fs mtd netifd nftables odhcp6c odhcpd-ipv6only opkg partx-utils ppp ppp-mod-pppoe procd procd-seccomp procd-ujail uci uclient-fetch urandom-seed urngd kmod-amazon-ena kmod-amd-xgbe kmod-bnx2 kmod-e1000e kmod-e1000 kmod-forcedeth kmod-fs-vfat kmod-igb kmod-igc kmod-ixgbe kmod-r8169 kmod-tg3 luci ddns-scripts ddns-scripts-cloudflare ddns-scripts-services luci-i18n-base-zh-cn luci-i18n-firewall-zh-cn luci-i18n-opkg-zh-cn luci-proto-wireguard keepalived -dnsmasq

如果有第三方包添加进packages目录下，并添加在包后面，我这里添加了DDNS-GO和passwall插件

定制插件：

 chinadns-ng ddns-go dns2socks dns2tcp hysteria ipt2socks luci-app-passwall luci-app-ddns-go microsocks naiveproxy shadowsocks-rust-sslocal shadowsocks-rust-ssserver shadowsocksr-libev-ssr-local shadowsocksr-libev-ssr-redir shadowsocksr-libev-ssr-server simple-obfs sing-box tcping trojan-plus tuic-client v2ray-geoip v2ray-geosite v2ray-plugin xray-core xray-plugin -dnsmasq

4. 编辑.config文件，修改rootfs分区大小，vim 斜杠搜索ROOTFS_PARTSIZE，修改为1024也就是1GB大小，这个空间是肯定够的。

CONFIG_TARGET_ROOTFS_PARTSIZE=1024

5. 开始构建

构建命令：

    make image PROFILE="generic" PACKAGES="base-files busybox ca-bundle dnsmasq-full dropbear e2fsprogs firewall4 fstools grub2-bios-setup kmod-button-hotplug kmod-nft-offload kmod-nft-tproxy iptables-nft iptables-mod-socket iptables-mod-tproxy libc libgcc libustream-mbedtls logd mkf2fs mtd netifd nftables odhcp6c odhcpd-ipv6only opkg partx-utils ppp ppp-mod-pppoe procd procd-seccomp procd-ujail uci uclient-fetch urandom-seed urngd kmod-amazon-ena kmod-amd-xgbe kmod-bnx2 kmod-e1000e kmod-e1000 kmod-forcedeth kmod-fs-vfat kmod-igb kmod-igc kmod-ixgbe kmod-r8169 kmod-tg3 luci ddns-scripts ddns-scripts-cloudflare ddns-scripts-services luci-i18n-base-zh-cn luci-i18n-firewall-zh-cn luci-i18n-opkg-zh-cn luci-proto-wireguard keepalived luci-app-travelmate chinadns-ng ddns-go dns2socks dns2tcp hysteria ipt2socks luci-app-passwall luci-app-ddns-go microsocks naiveproxy shadowsocks-rust-sslocal shadowsocks-rust-ssserver shadowsocksr-libev-ssr-local shadowsocksr-libev-ssr-redir shadowsocksr-libev-ssr-server simple-obfs sing-box tcping trojan-plus tuic-client v2ray-geoip v2ray-geosite v2ray-plugin xray-core xray-plugin -dnsmasq"

插件少几分钟就构建完成了，非常快。

构建完成的文件在/bin/targets/x86/64

（签售的时候已经提醒老师Spotify更新歌词了)

拍摄素材下载连接：

Onedrive For Business: 正在上传..

Magnet: 7c3c11923999c947da85e6fe70680398b54c4389

全是S24 Plus录制，视频图片尺寸包含16:9, 4:3 , 1:1，不包含全程，所有素材随意使用(1:1的视频照片只有12P和1080p@30fps，三星也是大坑，这个红色溢出太难绷了，现场灯光对于这颗三星gn3也是一场试炼（，BT为了带宽平衡，暂时会ban掉迅雷)

挺有意思的，领了不少的无料，不过是个i人加上去的有点晚，没有同行的老师拿的多，现场人真的超级多，一千多号人真的挺热闹的，正好可以测试S24 Plus的相机性能，我会单独写一篇文章。

这里是我们在排拿号，不过赌错了，赌成楼上了，直接一个飞奔下楼。

抢到了199号，后面哥们抢到了200号，还在B站上撞上了（笑死

5点半就进场，就不放照片了，也是一坨人。

现场的空调超级冷，人快冻麻了，不过后面动起来反而热了，现场照片放几张，其他的自己下吧。

因为有签售资格，让老师签了to签，很幸运。

是之前法国朋友的回信，不过最近挺忙目前没有时间处理这封信，这种写法非常难以阅读，我尽量...哈哈

请求域名steamcloud-sgp.oss-accelerate.aliyuncs.com，阿里云新加坡买没跑了，直接下载云存档也是直接报错，笑死不知道存档还能不能回来。

看之前建议恶补一下HTTP/3：https://en.wikipedia.org/wiki/HTTP/3

目的只是测试一下wireguard over quic性能，使用hy2(以下全文使用hy2代替hysteria2)将wireguard的udp封装进quic。

简单配置一下hy2

服务端：

官方脚本先一把梭

bash <(curl -fsSL https://get.hy2.sh/)

创建自签证书

openssl req -x509 -nodes -newkey ec:<(openssl ecparam -name prime256v1) -keyout /etc/hysteria/server.key -out /etc/hysteria/server.crt -subj "/CN=bing.com" -days 36500 && sudo chown hysteria /etc/hysteria/server.key && sudo chown hysteria /etc/hysteria/server.crt

编辑vim /etc/hysteria/config.yaml

listen: :25829
  
tls:
 cert: /etc/hysteria/server.crt
 key: /etc/hysteria/server.key

auth:
 type: password
 password: 3P3s1nVbzh6yY8BXspfnFruBmnzVwFcfzpC9vBJ

masquerade:
 type: proxy
 proxy:
  url: https://microsoft.com/
  rewriteHost: true

启动服务

systemctl disable hysteria-server

客户端：

下载二进制文件。

https://v2.hysteria.network/docs/getting-started/Installation/

创建config.yaml，如果使用ipv6地址进行传输，注意添加[]，ipv6地址的冒号与yaml语法冲突。

server: "[2001:abc::]:25819"

auth: 3P3s1nVbzh6yY8BXspfnFruBmnzVwFcfzpC9vBJ

bandwidth:
 up: 50 mbps
 down: 300 mbps

udpForwarding: #监听本地51820，转发到目标机器20002端口
 - listen: 0.0.0.0:51820
  remote: 127.0.0.1:20002
  timeout: 20s

wireguard配置就简单了

参见https://blog.arklink.org/i/wireguardor-5S4pGQ_kLDE/

记得配置防火墙规则,wg1更改为你的wireguard接口，ens2更改为自己的出口接口。

PostUp = iptables -A FORWARD -i wg1 -j ACCEPT; iptables -t nat -A POSTROUTING -o ens2 -j MASQUERADE;
PostDown = iptables -D FORWARD -i wg1 -j ACCEPT; iptables -t nat -D POSTROUTING -o ens2 -j MASQUERADE;

最后直接进行一个激情的测速！

手机Wireguard连接到一个X86 CHR再markrouting到海外的服务器，笑死你能分清哪一个是走wireguard原生/hy2转发wireguard/原生hy2吗，结果是没啥区别，笑麻了。

你还别说hy2确实猛，辣鸡欧洲小鸡也能跑出这种带宽。