疫情前坐过一次海上大型邮轮，那时候还没有星链，进入公海只能依靠传统海事卫星通讯，价格死贵，星链一出颠覆好多行业。

想象一下，以后覆盖地球 70%的海洋都将无死角覆盖互联网，坐飞机全程 wifi 通讯畅通无阻，并且价格便宜。

@since2021 访问的目标网站也是托管在 CF cdn ，应该是由对方设置防火墙规则。

@wangweitung 检查 10.10.10.205 上的服务是否监听的 0.0.0.0 ，手机不方便可以用电脑版 wireguard 测试，telnet 检测端口是否通。

@wangweitung 加上 dns 试试，没有特殊设置就是你的主路由 ip：10.10.10.1 ，用了 adguardhome 就要改成 adguardhome 所在 ip 。

@wangweitung 参考这样呢：

docker run -d \
--name=wireguard \
-e WG_HOST=vpn.example.com \
-e WG_PORT=38293 \
-e PASSWORD=password \
-e WG_DEFAULT_DNS=10.10.10.1 \
-e WG_DEFAULT_ADDRESS=10.10.1.x \
-e TZ=Asia/Shanghai \
-v /opt/wireguard/wg-easy:/etc/wireguard \
-p 38293:51820/udp \
-p 51821:51821/tcp \
--cap-add=NET_ADMIN \
--cap-add=SYS_MODULE \
--sysctl="net.ipv4.conf.all.src_valid_mark=1" \
--sysctl="net.ipv4.ip_forward=1" \
--restart unless-stopped \
weejewel/wg-easy

WG_HOST 可以配你的公网 ip 或者 ddns 域名。

openwrt 开启端口转发把 38293/udp 隐射到公网，浏览器登录： http://10.10.10.205:51821 管理客户端，手机扫码连接测试。

如果没有公网 ip 可以用 vps 公网 ip ，用 frp 把 38293/udp 内网穿透到公网照样使用，不过所有流量经过 vps 中转，没有公网 ip 直连速度快。

@zliea nginx 使用 2 个二级域名，分别反代 api 和后台管理界面，比如：

# 后台管理界面
server_name minio.example.com;
location / {

proxy_pass http://10.13.1.27:9001;
}


# 程序调用 api 及分享的链接
server_name minio-api.example.com;
location / {

proxy_pass http://10.13.1.27:9000;
}


你本身就是泛域名证书，配起来很容易。

minio 不用证书，nginx 配证书就行了，我是这样：

```
docker run \
-d --name minio \
--restart=always \
-p 9000:9000 \
-p 9001:9001 \
-v /dev/sda1/minio:/data \
-e TZ=Asia/Shanghai \
-e MINIO_ROOT_USER=admin \
-e MINIO_ROOT_PASSWORD=pwd \
-e MINIO_SERVER_URL=https://minio-api.example.com/ \
minio/minio server /data --address :9000 --console-address :9001
```

我也不喜欢 snap ，最初用 snap 安装 dbeaver ，过一段时间提示升级，自动跳转网页下载 deb 包又不能直接安装，于是干脆卸了 snap 版重装 deb 版。

树莓派 4b 可以跑 pve ，这货装个 debian 应该也行

单纯 wireguard 过墙容易被检测屏蔽，可以用 udp2raw 把 udp 协议转换成 fake tcp 过墙，国内找个云服务器中转还原成 udp 进行连接。

oracle 能开 2 台 amd always free ，修改 nginx 指向另一台 vm 的 v2ray 就行了，退而求其次，先这样临时解决。

@estk 我也怀疑 cf 对 oracle 做了更严格的限制策略，如果真是这样，那就无解。

平常办公 ubuntu ，web 微信用好几年了，系统语言英文，浏览器英文，手机系统也是英文，手机微信英文，浏览器地址栏： https://wx.qq.com/?&lang=en

我刷机一次成功，跟博主一样的型号，￥ 28 那款，算是最便宜 linux 机器 [doge]，配置比市面上大部分硬路由都高

openwrt 能用，速度感人，下行 4MB 上行 30MB ，安装 shellclash 勉强当个软路由

发热严重，拆了外壳裸奔

基本吃灰

宿主机 elk 采集

自建挺好，pve + ubuntu + docker + gitlab ，每天定时备份 nas ，刚迁移一周腾讯 coding 就开始改政策收费。