thereone

华为 AR6140H-S 完全满足要求

@LYwyc2 是的 80 443 8080 8443 这 4 个端口均需要备案才会解封打开，不然都用不了。国外的倒是没有这个限制。

PT 和 BT 把强制加密打开问题不大一般抓包后的数据是没有和 cdn 类的进行交互的，我这边抓和封堵 PCDN 都是后台抓包存在有证据的和某个 PCDN 或者疑似 PCDN 的进行交互。如果运营商限速或者停宽带就让他出示对应的证据不然就投诉。dns 服务本来就不该由个人搭建对外提供服务，内部搭建使用没有问题如果要封堵也没有什么问题就像 445 端口 139 端口封堵一样。

那就用 H3C 的 VSR1000 试试这个路由器系统，vyos 也可以。

用 softether 建个二层 vpn 或者三层 vpn 都是可以 ping 通的，一般代理都是不代理二层三层的数据包的，需要的就得建立二层三层的隧道 ipip gre l2tp nvger vxlan stt 等这类传统标准的 vpn 协议

softether 搭配它自带的 openvpn 不就行了，openvpn 是几个客户端全部支持的然后 softether 的是支持 openvpn 的 tcp 和 udp 一起监听的。至于自动分发路由除了 softether 自己的客户端支持其余的我就没有见过别的支持的，其它企业级系统自己做的倒是支持。

电脑提前安装好 wireshark 抓包软件，然后将光猫接爱快 wan 口的网线直接连到电脑上面，打开 wireshark 后电脑手动新建一个拨号上网的连接接下来就可以在 wireshark 里面抓到带有 ac-name 的 pppd 的数据包。这个 ac-name 就是 bras 信息，一般没有虚拟化的话就是华为的 NE40E ME60 或者中兴 M6000 这些路由器，虚拟化的话就有可能是华为 vne9000 中兴 V6000 华三 vbras2000

有虚拟化的就直接上 h3c 的 vac1000 虚拟控制器不就完了，免得去买实体的设备。

有公网 ipv4 或者 v6 采用 softether 不是更好，二层隧道三层隧道随意选择 TCP UDP 也是随意选择，不知道有什么好纠结的。