terrancesiu

网友说的都不算，就看 isp 的下限了。

我这样的，我的宽带是 1480 的 mtu ，wg 我就用了 1400 的 mtu ，然后 ipv4 的 tcpmss 改成 1360 ，ipv6 的 tcpmss 改成 1340 。所有的 wg 隧道遵循这个配置方案，一切都稳。

收藏了

我的 15 年买的 gen8 还在服役，昨天清灰后，换了个风扇。

看了这么多，还是过于复杂，我就 160 条 dns 规则，2 条宽带跟两个上游的 vps 做 wg 隧道，上游 vps 又从 vultr 的 vps 收表一路反射回家，家里基于 bgp 的策略路由和冗余。vps 上还跑了 surfshark 和 mullvad 的 vpn 做出口策略路由。什么流媒体解锁，ipv4 和 ipv6 双栈、故障转移都搞定。

@povsister 能双栈吗

我 5 台 mikrotik 的设备，无论什么方法维护都麻烦，所以我更倾向策略路由，加上很多用爱发电的软件持久性无法保障，我开始学习 bird2 ，通过收取 bgp 后反射给 ros 进行分流，域名规则不是很多，平时也很少维护了。

我 ros 上的 ipsec 配置都删了，毕竟 wg 方便

@cjd6568358 不用啊，两端用 2 个 mikrotik 的路由器即可。