ericww

@weijancc 电脑配置 keepalive 会造成手机不断被唤醒增加耗电。手机访问电脑，只要 key 是对的会自动接收并建立连接。wg 作为无状态 VPN 没必要维持状态。配置 site to site 才需要两端 keepalive 。

ocserv ，客户端用 anyconnect ，完全满足你的需求。

啊？限制访问就是访问控制干的事啊？他不优雅还有谁更优雅

当然是双持啊，上班一个手机下班一个手机，随便买个便宜的，装点工作用 APP ，完事儿。顺便在账号也分俩，工作 QQ ，工作微信，互不干扰，不用担心发错群。

wireguard 是 L3 VPN ，显然是不支持的，可以试试其他 L2 VPN

如果 tp link 支持 v4 geoip 不支持 v6 geoip 的话，趁早换掉吧

windows 有防火墙，linux 有防火墙，macos 有防火墙，freebsd 有防火墙，所以直连又如何？

@neroxps 就你这是最正确的了。我建议用 dnsmasq-china-list 项目，makefile 可以生成各种 dns 配置文件。境外域名全走 clash 。这样 clash 只需要 geoip cn direct ，其他全部 proxy 。只需要维护 dns 域名列表就好了，clash 都不用维护了。