我只感觉到了半夜速度变快而已，白天一样， 200M 上海电信，速度垃圾的很，经常要重启光猫

如果国内 ADSL 能用上 G.FAST ，那么我肯定选 ADSL ，这样就不用忍受那个恶心的光猫了

源里的 strongswan 版本比较旧，我发一个自用的从源码编译的步骤，开启了大多数加密功能，以及 AES-NI 和 Intel 处理器的真随机数生成器

apt-get install libssl-dev build-essential libgcrypt20-dev libsoup2.4-dev libgmp-dev libsystemd-dev iptables-dev libcurl4-openssl-dev binutils-dev

./configure --prefix=/usr --sysconfdir=/etc --enable-acert --enable-addrblock --enable-aesni --enable-af-alg --enable-ccm --enable-chapoly --enable-certexpire --enable-ctr --enable-dhcp --enable-eap-dynamic --enable-eap-identity --enable-eap-md5 --enable-eap-mschapv2 --enable-eap-peap --enable-eap-tls --enable-eap-ttls --enable-error-notify --enable-farp --enable-files --enable-forecast --enable-gcm --enable-gcrypt --enable-md4 --enable-openssl --enable-sha3 --enable-soup --enable-systemd --enable-whitelist --enable-xauth-eap --enable-xauth-noauth --enable-attr-sql --enable-bfd-backtraces --enable-bliss --enable-curl --enable-newhope --enable-ntru --enable-mgf1 --enable-cmd --enable-dhcp --enable-sha3 --enable-rdrand --enable-socket-dynamic

苹果系统或是 Kernel 不支持 IPSEC 的话，还要加上--enable-kernel-libipsec --enable-libipsec

strongswan 已经支持能抵御量子计算机攻击的密钥交换和证书系统（ NTRU ， NewHope ， BLISS ），遗憾的是只能 Linux 下在 bash 里连接

Curve25519 是一个设计的很好的曲线参数，速度快，无后门（ NIST 的曲线有所谓的“ Magic Number ”，就是不加任何原因解释一定要用的常量，可能跟后门有关）

只用 15 到 20G 也还是用得起

研究了下，最小的盒子用来做 Proxy 的话，只要别用 KCP 这种东西，一般的上网浏览好像还是用得起的

@flyfishcn 海外测试的，莫不成是某防火墙的问题

@flyfishcn 上游服务可用，用 tdns-client-proxy （ https://ant.isi.edu/software/tdns/tdns-client-proxy/index.html ）在 ubuntu 下测试过了，看来是 unbound 的问题

换 802.1X

我这边能用

还有一个办法：
https://bitport.io/welcome

开 VPN 可以 BT ，你可以买个允许 BT 的 VPN ，国外不是有好多么，专用来规避 DCMA 的

电信国际带宽渣， 1000 兆无用。自己用的 200 兆，一肚子火。

One Time Pad 可行啊，只不过变成跑流量的了，切记密码本不可重复使用！！！

@avichen User 下的用户名还真是中文……

@avichen
解决了。谢谢。
python 目录 Python27\Lib\site-packages 建一个文件 sitecustomize.py
内容写：
import sys
sys.setdefaultencoding('gbk')

目录无中文名（安装目录在 C:\Python27 下）， Google 了半天也找不到解决方案。

放弃吧，别干了