@yagamil gitbook 可以直接在他网页上编辑嘛

@wzhpro cloudfront 不支持非标准端口的访问，但支持回源。
我问的支持非标准端口的访问。

位还有推荐吗？

@Vegetable 感谢，这个方式最方便。

@jinliming2 感谢！非常详细

LZ 有没有试过 ipsec over gre 会不会好一些？

@huangya 今天测试了 cipher AES-128-CBC 和 auth sha1 下 AX86U 可以跑满 150Mbps 带宽，4 核 CPU，只有一核使用率 80%-90%，其余 3 核几乎空载。

@huangya 现在 AX86U 在 cipher none 和 auth none 已经可以跑满 150M 带宽了。

@huangya 再补充一点，现在我在 AX86U 下还是用 cipher none 和 auth none，对于我的使用环境来看，似乎这 2 个并不是很重要。只是担心会不会有网络入侵服务端的风险？

@huangya 还是用了更简单的方法，把 AX82U 退了，买了 AX86U，现在带宽可以跑满了。
华硕路由器有图形界面嘛，有个状态界面可以看到 CPU 使用率。
感谢解惑！

@march1993 只要能跑满我 150Mbps 的上行就行了...其他没多大要求..

@huangya 性能瓶颈应该不在群晖，型号是 DS1617XS，CPU 是 Xeon D-1527，使用电脑端的 openvpn 加密开启的状态下也能达到 16MB/s 的满速。
另外我看到 https://openvpn.net/vpn-server-resources/change-encryption-cipher-in-access-server/关于加密方式的说明
> To completely disable encryption you can choose to use as cipher the one titled none. This disabled the encryption of the data packets. This still leaves TLS authentication enabled by default.
似乎 cipher none 以后还留有一层 TLS 验证。接着后面的：
> TLS authentication is a shared key system whereby the server and all the clients use the same TLS key to sign and authenticate the VPN tunnel packets exchanged between the VPN server and the VPN clients.
似乎 auth none 以后也就关闭了 TLS 验证了。
这么看路由器是 CPU 还是尽量应该选平率高的？
不是很想折腾第三方估计刷机，也不想折腾软路由。使用 IPQ807x 系列的路由器不知道有没有内置的 openvpn 客户端？

我的环境很特殊，必须使用 openvpn 的 ipv6 连接过去，然 ipv4 的公司那边带宽只有 30Mbps 。而且群晖只能通过 pppoe 拨号获得 ipv6 地址，还不能使用 docker 提供的 softethervpn，外面的 ipv6 地址又连不到 docker 里面，折腾不动了，用下来还是群晖内置的 openvpn 服务支持 ipv6 连接，最省心。其他的 pptp/l2tp 等协议似乎不是服务端不支持 ipv6 就是客户端不支持......已经折腾到心累了。