@dcty 我用 docker 跑也是 p2p ，不依赖 vps ，需要宽带有公网 ip ，刚好楼主也是。

我也是 all in two ，一台 pve 主机虚拟化当 nas 、小型 server ，一台工控机当网络设备放弱点箱，也是 pve 虚拟 openwrt 接入互联网，折腾 nas 的时候网络不会中断，2 台机器都有 ups 续命，不怕突然断电。

入手 5105 后建议把 ax86u 卖了换成红米 ax5400 当 AP

搭建 wireguard 可以参考我的 docker 方案： https://geili.me/en/wireguard/

adguardhome 禁用 V2EX 的 ipv6 解析，添加自定义规则：

||v2ex.com^$dnstype=AAAA

@Getting 把外壳拆了裸奔也还好，5 、60 度并不算太高，冬天的话温度更低，还可以贴个散热垫，如果硬要上外壳那就加个小风扇主动散热。

这款： https://detail.tmall.com/item.htm?id=666555533318&skuId=4802352616440

@ZE3kr 写错，联通应该是 10010

发条短信给联通评估携号转网是否满足条件，编辑短信“CXXZ#姓名#证件号码”发送至 10001

客服给我打了好几个电话，问我打算转网原因，主动给我免费增加流量，我说用不完不需要。

淘宝买个 28 那款 4g 随身 wifi ，拿回来刷 openwrt 系统，跑 shellclash 当个简易软路由。

nexus 5 -> pixel 1 -> pixel 3

nexus 5 真是原生性价比之王

目前 pixel 3 作为主力机，换过一块电池，不慎丢进火锅煮过，整体还好，不喜欢刘海屏，4g 内存勉强够用，google 全家桶用起来舒服，国外主流 app 顺畅一点不卡，比如 instagram 、telegram 、nextcloud 、youtube 、tumblr 、twitter 、币圈 app ，形成鲜明对比的是国产 app 大部分都卡，特别是来自一线大厂的淘宝、支付宝、微信，宁愿用拼夕夕都不用淘宝，给人一种感觉，公司越大产品越烂。

有时候在想，android 卡顿到底是硬件配置低的问题还是 app 的问题，天朝崛起没有，崛起了开发的 app 为什么这么烂。

有次到苏梅岛旅游，一船游客大部分来自欧美，我看到他们手机还挺旧，宁愿出国旅游享受生活也不换个手机，可能在他们环境使用的 app 真的不卡，旧手机的硬件也够用，对换机不急迫。

当我们嘲笑国外 android 手机硬件配置低窃喜国产工业制造成功弯道超车的时候，他们会不会嘲笑我们一个个上亿用户的主流 app 卡成狗 [doge]

新实例能连上了。

刚开始，直接 ssh 公网 ip 报错：kex_exchange_identification: Connection closed by remote host

随便用一台没添加 ssh key 的 linux 客户机器 ssh 连接，报错：Permission denied (publickey)

错误信息不一样，证明创建实例时添加的公钥是正确的，服务端已经正常识别，但还是给我阻断，迷醉。

然后我用 docker 崩溃那台小鸡作为跳板机，ping 新实例的内网 ip ，通，telnet 22 也通，那直接尝试内网 ssh ，把我本机私钥复制到跳板机，chmod 400 id_rsa ，ssh -i id_rsa ubuntu@ip 就连上了。


进去关闭防火墙：
sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -F

重启后，公网 ip 也能连上了。


以为后续常规操作就稳了，这次小心一点不敢开启 bbr ，照例 docker 安装服务，v2ray 、blog 正常运行，当安装 wg_easy 时又崩了，命令大概是这样：

```
docker run -d \
--name=wireguard \
-e WG_HOST=vm_public_ip \
-e WG_PORT=60373 \
-e PASSWORD=pwd \
-e WG_DEFAULT_DNS=8.8.8.8,1.1.1.1 \
-e TZ=Asia/Chongqing \
-v /opt/wg_easy:/etc/wireguard \
-p 60373:51820/udp \
-p 51821:51821/tcp \
--cap-add=NET_ADMIN \
--cap-add=SYS_MODULE \
--sysctl="net.ipv4.conf.all.src_valid_mark=1" \
--sysctl="net.ipv4.ip_forward=1" \
--restart unless-stopped \
weejewel/wg-easy
```

猜测可能是 sysctl 参数导致的，怕了怕了，web 后台终止删除 vm 重建一个，放弃 wireguard ，v2ray 还是很好用。

我是去年 8 月开始用这机器，原装 win10 家庭版，分区装了 ubuntu20.04 双系统，新系统找不到 wifi 驱动，到 github clone 编译，每次升级内核重新编译，几个月后官方集成驱动方便多了，到现在稳定使用快一年。

win10 升了 11 ，ubuntu 这边貌似还不是很稳，先观望一阵再升。

温度飙升，说了半天也没说温度多少。

我 3080 长期 100 度锻炼都没吭声。

密码设复杂点
nginx 反代套 ssl
apt install fail2ban

我也是开了网心云，通常 4w 多连接

硬件是 N3160 pve 虚拟 op ，cpu 占用 30 ~ 60%

主路由没试过，docker 跑过旁路由，50 包邮的玩客云刷 armbian ，挂载一块硬盘扩大 docker 分区，docker 跑了 5 个容器：

weejewel/wg-easy
xuanaimai/onecloud:21-09-15
oznu/cloudflare-ddns
onething1/wxedge
snowdreamtech/frpc

网心云回本一天几毛钱

htop 负载比较高，有时达到 100 多，但依然很稳，算是性价比最高的软路由，最大遗憾是 cpu 32 位适配软件偏少。

我搭在 oracle 云上的 wg 也是被封，用 udp2raw 模拟成 tcp 就解决了。

其实不用追求 GE 低功耗版本，我查了 5700G ，待机也只有 20w：

https://www.reddit.com/r/HomeServer/comments/pus673/b550_and_ryzen_5700g_idle_power_consumption/

有待证实。

GE 难买，比 G 贵，不太划算。

5700ge 比较贵，没有零售只有 OEM ，咸鱼￥ 2700 ，性价比低。

我组的 4700ge ，当时 1749 入手，用了半年多

https://geili.me/en/all_in_one/

我是 oracle 日本东京节点，同样症状，后来通过国内云用 udp2raw 包装成 tcp 就稳了，不过延迟高一点，速度依赖中转国内云。

@yorkyoung 如果可以直接用 UDP 就不会用 udp2raw 包装成 tcp 了，多封装一层加解密肯定慢一些，更重要的是我的 udp2raw 搭在国内云，最终速度依赖中转速度，我是 8M 小水管体验还行。

这就跟很多机场 zz 节点一样，利用国内 vps 中转，延迟慢一些但速度稳定。