@eijnix 这个要看什么 mangle 策略吧。。。特别是依赖 mangle 的策略路由，官方论坛讨论过带标记的依然不行

商业产品可解，走 webrtc

你这个只有在本地 macOS 上做路由表分流，默认 VPN ppp0 口，大陆白名单走本地网卡接口。

GP 客户端分流，需要依赖 Poloalto 墙的配置，企业 IT 一般为了方便都是 full tunnel 全局引流。

4K 显示器 我认为使用 2048*1152 用 better display 开启 hdpi 是最舒服的
直接用 1080P 缩放 字体都太大了

WAN

config system interface
edit "wan1"
config ipv6
set ip6-mode pppoe
set ip6-allowaccess ping
set dhcp6-prefix-delegation enable
set dhcp6-prefix-hint ::/60
set autoconf enable
end
next
end




LAN

config system interface
edit "internal"
config ipv6
set ip6-mode delegated
set ip6-allowaccess ping
set ip6-send-adv enable
set ip6-manage-flag enable
set ip6-upstream-interface "wan1"
set ip6-subnet ::1/64
set ip6-other-flag enable
config ip6-delegated-prefix-list
edit 1
set upstream-interface "wan1"
set autonomous-flag enable
set onlink-flag enable
set subnet ::/64
next
end
end
next
end

走公网 SDWAN 不香吗？

G7615v2 即使软桥接，跑满 2000M 也不会有问题。

50E 太老了，目前至少买 60E 或以上版本 升级到 6.4 以上最好 7.0 版本
里面 SDWAN 选路功能非常丰富，基于地理位置（内置国家级 IP 库），应用，自定义网段都可以分流。

买个飞塔防火墙 做 sdwan 选路

https://github.com/tlslink/anylink-client
anylink ssl vpn 了解下

5009 如果 mangle 多了 2000M 宽带跑不上去是正常现象，CPU99% ，只有开 fasttrack 但是和 mangle 冲突
X86 cpu 好点的就不存在这问题
家用建议 x86

肯定可以

国内做境外 saas 加速的服务提供商很多，没有必要找三大做。
南陵、联云、太平洋电信、层峰、中企通讯自己都了解下

天翼云 vps 建一个去污染 dns ，也不会封 53 端口直接用公网 DNS

@vokins 垃圾苹果

亚马逊直接买

这是字节对外 toB 的零信任产品，国内来说做的还可以了。
字节自己用的是 soul 大概抄了 80%就开始对外卖。
管理员既然有防卸载，那就不要再个人电脑上安装了。