# VPN

香港服务器的 UDP 全被封，VPN 就只能走 TCP 了

想在香港服务器自建 VPN，体检全合格，结果 UDP 入站被上游 1:1 NAT 封死。60 个节点探测确认后，弃 WireGuard 改 OpenVPN over TCP 8443，顺带踩平 firewalld 转发链的 reject 大坑。