@DesignerSkyline 真好，我見過的是 5000 美元 Enterprise 方案上再加 3000 美元，也的確要 ICP ，才有中國節點可用。

有些涉外賓館的 WiFi 能上 FB 及 Google ，主幹是 CN2, 但連接到 FB 及 Google 的 NAT 出口就在 HGC

電信 ChinaNet 及聯通到 Cloudflare 會分到 LAX/SJC 節點
只有移動及 CN2 會分到 HKG 節點

@pH 設成相同的 SSID 而且相同的 Subnet 就可以順利切換，做了 VLAN 分割的。只不過那時分租的地方，常在房裡所以沒太管切換速度。

@ld0891 在中國的寬帶也沒多快， 500Mbps 也少見， ERX 反而比較好用而且 HWNAT 也做到 900Mbs 多的吞吐量，也就夠了。

而且純 CPU 的動作，及 IKE 的硬件加密加速， ER-X 都比 ERL 好。兩個我都有。

130 坪，真的別用一百幾十執的東西，瞎折騰後變垃圾的，你的配置沒錯。

pfSense 可以順道安裝 UniFi Controller ，雖然要點技巧。反而 EdgeRouter X 就空間所限不能裝額外東西。

我家是三個 UniFi AC Lite 配 pfSense

電力貓的穩定度比 WiFi 強多了.....

以前住的小區，天威 Cable modem 的位置在客廳，沒網線到主人房，無線環境是 2.4Ghz 幾乎被佔滿， 5Ghz 的覆蓋卻太弱，用的 30Mbps 線路在台式機下載東西時都會影響到屋內其他人， Packet loss 及 Jitter 也特高。

WiFi 一個人用不是問題，但幾個人一起用就經不起壓力了。

最後用了國產電力貓接到房內，再加一個獨立 5Ghz AP 後一切解決， ping time 穩定，頻寬約 60Mbps 左右，連線到牆外玩 FPS 都沒問題。

@tianxiacangshen 訪問不難......

你試試跑一下
curl http://123.123.123.123 -H Host:yourdomain.com --verbose

HTTPS 的話, 強迫用 SNI 詢問也是一樣可以,例如
openssl s_client -connect 123.123.123.123:443 -servername yourdomain.com
結果還是會吐證書出來。

123.123.123.123 及 yourdomain.com 是你的 IP 及 domain


大不了整個 IP 段也試一下以上兩種方法, 用專門工具更快. 所以直接不回應 CDN Pull servers 以外的 IP 才是根治方法

一般能被 IP Scan 掃出的協議如下

HTTP - 向 IP:80 Query 一下 Hostname 及 GET / , 也猜到是你的 server
HTTPS - 更簡單， Default SSL 證書就有你的 hostname!
SSH - 你的 Public key 是不會隨 IP 變的，能用來核對 server 身份

百度雲加速和 Cloudflare 是相近的，在雲加速主控台能查到 yunjiasu 的 origin IPs, 然後用這方法處理....

https://support.cloudflare.com/hc/en-us/articles/200169166-How-do-I-whitelist-Cloudflare-s-IP-addresses-in-iptables-

不然，用掃描整個 ECS IP 段的方法，還是能找到你的站

申報一下，我公司的 VPN

香港總部
連到新加坡用 IPSec/OpenVPN 都穩定
連到中國大陸， OpenVPN (Static key+UDP)用幾分鐘就斷掉, IPSec 用一個星期左右會 packet loss ，掛過阿里雲香港 B 區走 CN2 如是，最後把不重要的流量拆出，重要的東東走 MPLS 。

@yadiman
@z5864703
@akrislu

VPN 的原意是這樣，但偉大的國家安全裝置就是會來干擾啊.....都加密了哪會分你是否企業用的，也不管你有否 FQ ，一律干擾。

我以前住深圳，只要是到外國的通訊一律受干擾，如果是 IPSec 還是公開的 VPN 標準，特徵明顯，連到外國去必死無疑，國內就沒有問題。

真的要穩定不受國家級干擾，只有 MPLS 專線。

樓主第一天在中國? 還敢用公網來搭 VPN 連到外國去，還是企業用的通道......

移動的, 國內用 TCP 阿里或 114, UDP 會直接被劫

國外就直接用 OpenDNS TCP 443 或 SS 後再 8.8.8.8 吧......

@yongw520 都是擱在獨立的一角, 但其實還好, 4U 機箱能用 12cm 慢速(1500rpm 下)的靜音扇, 已經有不錯的效果

農村通光網, 比市中心的小區還進取啊

不介意舊主板的話, 淘一套 Xeon 2650+X79+16GB RAM, 再配一個 SSD 就可以了, ECC RAM 便宜量大。
要玩 AOSP 的話, 8GBx4=32GB RAM 跑一個 20GB RAM 的 VM 也可以。

Android Studio(Gradle)的編譯能跑滿多核心的。

秀一下配置.... CPU 及 RAM 都是超便宜, RAID/HBA 卡都是二手款色......
CPU: Xeon E5 2650 *2
MB: Intel S2600CP4
RAM: 8GB RDIMM x4
機箱: 4U 650
硬 RAID: LSI 8704EM2, 帶 128GB SSD RAID1, 主要開機 ESXi+VMFS 區
HBA 卡: Dell PERC 300 (LSI 9240-8i HBA)., 帶 3TB HDD 陣, 直通 NAS
板載 SATA: 接 SSD 及 HDD, 次要 VMFS 區

家中有 ESXi 的握個爪。

ESXi 內打算作 NAS 的話, 我是比較建議 HBA 卡的, 因為可以用 VT-d 丟進 VM Guest 內, 讓 VM Guest 可以直接看到每個 HDD 的狀態, 也不用每次換 HDD 就非得要改 RAW Disk Mapping, 我想你的 ZFS 不是跑在 VMFS 的 Virtual Disk image 吧?

我是用 OpenMediaVault + mdadm (軟 RAID) + HBA 卡的配罝。

VM 軟路由我直接用 pfSense 的, VMXNet3 在 FreeBSD 還好, 就是沒有 VirtIO 在 Linux 快, 但 4Gbps 吞吐量夠用了。而且 ESXi 帶 VLAN Trunk support, VM 做的 VLAN 直接穿出實體網絡。

另外還有一堆 Linux VM 及一個 Windows Server, 但沒有把顯示卡穿透進去, 我的板子也只有 BMC VGA 。