hikarikongou

@lanthora 问题是 TCP 强制性的保序会干扰隧道中实时流量（比如 UDP 承载的 RTP ）的正常传输，况且中国互联网出口是有普遍性的拥塞的，QoS 等级和丢包比率是没办法控制的。伪装过墙不如考虑假 WSS 握手后 faketcp 的方案。

@lanthora UDP 虽然丢包的时候难看，但丢包并不影响整个隧道的运行。TCP 遇到丢包保证可靠传输的时候会引入慢启动和流量控制，引发巨大的延迟。参见
https://www.inventio.co.uk/Ideas/Why%20TCP%20Over%20TCP%20Is%20A%20Bad%20Idea.pdf

UDP 加 FEC 其实是一个比较便利的方案。

要无风扇万兆的交换，还是用光口的比较安静稳定。CRS309 挺好用的。

TCP over TCP 在拥塞网络上的性能会比较难看。

@geekvcn 自签证书封的可就更刺激了，只能说现在远程办公得换协议咯。

@est 封的是企宽的入站，要求一定要用备案后的域名。出站没有封。

@gentrydeng 是工信部的备案。这个 VPN 也就是公司用来居家办公用的 VPN 。也不对外提供服务，甚至不用标准端口号，之前稳定运行了一年多。从今天开始就没法正常工作了。