已刷 OpenWrt 的飘过，笑看小白还在用 StockFirmware ， OpenWrt 不知比 StockFirmware 强大多少倍， VLAN 、 iptables 、 6in4 、 DDNS 、 MultiWAN ……

断开连接，确保安全。

2W 必上双路， RAID150 万转磁盘跑 ESXi ，双网卡容灾备份， NUMA 非一致性内存访问。

@newborn 错， NAT 通常指 LAN 到 WAN 的 MASQUERADE ，反向代理指 WAN 到 LAN 的 MASQUERADE ， SRC 和 DST 互为 MIRROR 关系。

@lyragosa 错，北京联通 50 万秒强制断线。

北京联通一直好用，笑看小白用上海电信。

软路由、 NAS 、虚拟化、服务器。

@lln133208 通过 UserAgent 可以判断。

Google 的骨气，想必大家也都是知道的——敢于跟朝廷唱对台戏。在国外公司里，这么有骨气的公司真不多见。另外， Google 的技术实力也是一流的，有助于保障 OnHub 的安全性，防止黑客入侵。

@zhicheng 建议使用 NAT-T 技术。

这是一种隐蔽信道。

建议用 VPN 路由器加密 PPPoE 上的所有流量。

@leopard080264 北京联通城域网AS4808算是全国规模最大的城域网了，中国联通骨干网是AS4837，AS4808到其他AS必须经过AS4837。

验证一个用户是否确实是他所声称的身份，如果没有任何声称的身份，如何验证是否是他自己？

可以不用TCP/UDP，这样就没有端口的概念，既然ICMP没问题不妨架设VPNoverICMP。

标准化的协议特征过于明显，难以逃脱网络审查。