@jiacuo enternet 300

@zhengrt 差不多，找个能用的就行，好像对 MTU 影响大一些吧，效率方面半斤八两

@zhengrt 那就简单了，在两边核心路由上用 GRE 或者 IPSec 打通 3 层连接就行了，OSPF 会自动帮你搞定路由的

@ttvast 大佬说到关键点上了，确实这么搞最大的坑是 tcp 乱序。不过要是两条链路都是同一个运营上的，也可以搞搞试试，可能没那么悲观。不行再套层 kcp 啥的缓解下

@zhengrt
不是的，数据包是从两个链路传输的，你自己搞搞就知道了。你搜下 OSPF ，企业网多链路聚合都是这么搞的。

你先用 VPN 让两边的两条宽带分别能点对点 3 层互通，然后两边路由表都设置等价路由就好了。

@KevZhi 这个是固定公网 IP 。不固定的不要钱

肯定是 NAT 优先啊，DMZ 就是一个兜底的

@alpha9318

首月免费，可以先去体验一下。
实操还是 pppoe 接入，ipv6 不固定，网速没啥变化

@georgezhang

你问问移动除北京外的用户们，谁不羡慕北京移动加钱可有公网 ip

1. 北京移动的 PPPoE 大概两周会重连，重连时候 IPv4 就会变。

2. IPv6 算公网 IP ，外面可以访问，常用端口不能用，使用非 常用端口开展 web 服务，是否会被请去喝茶不知道。开 VPN 连回来是没问题的。

ps：北京联通基本上不断电就不重播，我有上百天不换 IP 的记录。

@DarkCat123 那就没问题，中间私有 IP 只是为了路由设备节省点 IP 资源而已。不是看到私有 IP 就一定联想到 NAT 的。

@DarkCat123 没看懂，你是 PPPOE 拨号么？路由器拨号拿到的 IP 地址是什么呢。如果路由器拨号拿到的是公网 IP ，那就是公网 IP ，路由中间几条是私有 IP 很正常，不算问题。确认下路由拿到的 IP 和 ip138 上看到的是否一致就是公网 IP

你这个不就是个普通 NAT 么，为啥猜测会是 1:1 呢？你试过访问出口公网 IP ，包都转到你的内网 IP 上了?

@dcsuibian 企业异地组网高端的用 MPLS ，IPSec ，最不济也能用 gre 。wireshark 这种还是给个人玩的。

wg 主打无状态，在移动设备网络环境来回横跳场景下重连速度快，协议简单对设备资源占用少。但走 UDP 容易被 QoS ，且协议很容易识别，国内的话同运营商的话可以试试。

@huaxie1988 大佬牛逼

@fat00119
/sbin/iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -d a.b.c.4 -p tcp --dport 80 -j DROP
这么配合着用。