@cwbsw 不依赖，2 者没直接关系，一个是硬加速，一个是软的。如果是依赖的话，选中 mtk 相关 wifi 驱动时，kmod-ipt-offload 会自动选中，且不可修改。

@bibiisme 提一嘴，hanwckf 的 immortalwrt-mt798x 很多包都没有安装主线的来，包依赖关系比较混乱，后期添加官方源安装其他包时，可能会提示冲突。
比如，https://github.com/hanwckf/immortalwrt-mt798x/issues/73 ，这个依赖关系比较奇葩啊。

@cwbsw 另外，不建议编译时用 luci-app_turboACC 虽然他只是一个脚本插件，我还是不建议你用它开启和关闭加速。hnat 加速是自动的，不需要多此一举加开关。

多试试，用我的 config ，编译一个纯净版的固件，一个个排除试试呢。

@cwbsw shortcut-fe 也是软加速啊，试试去掉 shortcut-fe 和 kmod-ipt-offload 。我目前没有你出现的情况。

@AngryPanda 各取所需吧，我喜欢简洁的。

@bibiisme 可以直接把 7.6.7.0 的 bin 文件替换成 7.6.6.1

> T7 作为客户端跑 wireguard over ipv6 也会有非预期丢包

排除了 gfw udp qos 和 运营商 qos ？

+ 建议分开，wg 只作为辅助，我一般用来连接单位 电脑用。出海还是要用 基于 tcp 的。

> 下面的设备跑 wireguard/ipsec over ipv6
路由器不能全局出海？

https://github.com/0neday/gl-inet-mt-3000/blob/main/config-immortalwrt-mediatek
改下 target ，直接编译

关闭软加速，编译的时候去掉。

江苏 联通 60 ， 猫分配给下级是 64 ，无法修改。
/t/927032

因人而异

难道只有我一个人感觉：v 站变宽容了。要是以前这帖子早封了，op 早就被打入冷宫了！

@zbinlin 大概了解了下，随机端口的获取还是通过已有的线路获取。感觉有点复杂了。我是通过 mqtt ，通过第三方应用告知 client 端 端口号。本地 mqtt 请求是走 ss over tls ，所以，可以确保 mqtt 不被 block 。

不太明白你所的 更换证书是什么意思。wireguard 可以更换 证书？还是获取端口号的服务更换证书？

@zbinlin 确定我们说的是同一件事吗，我现在用的 wg 是裸奔的，没套任何东西。只是添加随机端口，缓解 block

bose qc35 ＩＩ
准备买　ｓｏｎｙ　ｘｍ４

@0o0O0o0O0o 平时用 ss over tls 。只是用它偶尔解锁 Google vpn pc 端，解锁 nf 。我都限制了 source ip ，无脑 block 的意义何在呢