
香港服务器的 UDP 全被封,VPN 就只能走 TCP 了
想在香港服务器自建 VPN,体检全合格,结果 UDP 入站被上游 1:1 NAT 封死。60 个节点探测确认后,弃 WireGuard 改 OpenVPN over TCP 8443,顺带踩平 firewalld 转发链的 reject 大坑。
👁 61
💬 0
♥ 0
共 52 篇文章

想在香港服务器自建 VPN,体检全合格,结果 UDP 入站被上游 1:1 NAT 封死。60 个节点探测确认后,弃 WireGuard 改 OpenVPN over TCP 8443,顺带踩平 firewalld 转发链的 reject 大坑。


这些问题都不是「运气不好」,而是几个默认设置和惯性做法造成的。逐条给出识别方法和处理顺序。

PoE 监控网络的参数看着都够用,真正拉开差距的是供电、散热和你自己的使用强度。按三年持有成本算一遍,结论会清楚很多。


Wi-Fi 7 AP 的参数看着都够用,真正拉开差距的是供电、散热和你自己的使用强度。按三年持有成本算一遍,结论会清楚很多。



把家里网络重构成 VLAN 隔离:主网络、IoT、访客、摄像头。附交换机配置、DHCP 方案,以及一次因为 STP 引发的全屋断网。
