@zhoujinjing09 Lightsail 这种体量较大，鸡圈有时候喜欢称之为重点关注，有时候可能不是协议问题，只是你运气不好。
@villivateur +1
@chotow 要更新 Lightsail IP 还是 Cloudflare 反代的 IP 呢。。。Lightsail IP 都套双重反代了，封不封似乎也不是那么重要了，如果是 Cloudflare IP 要经常换，那感觉不太可能啊？楼主的反代 CF IP 都是哪里找的，我自己找的 IP 都用了快一个月了也没封。

广东三网均有，电信联通 v4/v6 ，移动没 v4 。

Server 2016 。
理由如下：
1. 你说的长期不变，Server 2022 和 Windows 11 理论上是差不多的，所以不建议你使用，Server 2022 还有很多其它的调度问题，Explorer 还会不定时 CPU 占爆，其它还有什么问题我就不清楚，没再用。
2. Server 对比普通 Windows 在共享客户端连接数上分别是 16777216 跟 20 ， 你说要用来做文件服务器，那就要选 Server 。
3. 其资源占用较少，不说对低端硬件友好，你平时待机功耗都没那么高，真的要在上边操作什么的时候也会流畅很多。

题外话：
不管是什么系统都不要设置弱密码，映射到公网不要选择 DMZ 。

到手如果不装自己系统，那至少先卸载 agent 吧。。。

没有必要一定要买云服务器啊，你家里不能搭？也不需要开启 EDNS ，个人感觉 EDNS 就是给代理 DNS 服务器离用户实际归属地很远才需要用 EDNS 传递用户实际 IP/段来获取最佳 CDN 的，但是就算你在北京，解析到广东的服务器，也不过墙，我真的想象不出会有啥问题。。好像扯远了，DNS 没有必要开缓存，开了缓存还容易出问题，万一 CDN IP 换了你一时半会还没办法知道问题出在哪里。国内 DNS 就用 119.29.29.29/119.28.28.28/223.5.5.5/223.6.6.6/UDP 就行，国外 DNS 就用 8.8.8.8/8.8.4.4/TCP ，如果有条件可以用 UDP 会更快一些。（ 8.8.8.8 是一定要过代理的，因为除了 ICMP 国外 DNS 啥都会被 RST 。

电信是因为人用的太多了，联通才是真的最差的，4837 我怀疑根本就没有 QoS ，大家一起挤，挤不到就给我寄，包全给你丢了。

换个好用点的无污染 DNS 吧，微软的线路还是很顶的，三网全天晚上访问基本上不会有啥问题。PIN 设置我记得是不需要联机的啊？？你要是要使用在线服务也不需要点击转在线账户，只要在任意一个微软 Metro 应用里面登录一下微软账户并在“ Use this account everywhere on your device”点 Next 不要点击 Microsoft apps only

移动，联通 4837 用着太痛苦了。

@Rocketer 应该是 NAT444 ，但是放端口通的话应该就是真公网，主要是内网可能有 Cache Server 或者 IPTV 之类的，方便用户有公网还能继续用，而且不需要占用额外的公网 v4 去做业务。刚看到朋友北京移动有公网，我还不太信，现在羡慕死了。

开个 4C2G 虚拟机装 OpenWrt ，上面挂 ShadowsocksR Plus+，哪个设备需要翻墙哪个设备就网关指向 OP ，你路由器支持的话还可以在设置里修改 DHCP 服务器分配网关为 OP 的地址，简单旁路由就这样做好啦。

@lin559671 你就说转接地方师傅，叫师傅帮你弄，然后你跟师傅说我朋友跟我家都有监控最近几天都用不了了，怎么委婉怎么来，实在不行换电信吧，在 ISP 上你还是有选择的权利的。

ARM 得有人给你适配，如果都软路由了还是 x86 ，太低端的处理器就不要 AIO 了(指装 PROXMOX/ESXi/Hyper-V 一机多用)，但是现在 11/12 代的 ES CPU 价格还挺香的，蹲到价格不错的主板内存条直接入，比你那些 N 开头的强太多了。（当然功耗也强很多，指：真的很多）

https://github.com/berlin-open-wireless-lab/DAWN/issues/79
自己编译的，去掉这个插件，不是自己编译的，换一个固件。

你也没说玩的什么游戏，宽带是哪家，真的算不出，但是可以推荐你用 IPLC 机场然后 ShadowSocksR Plus+里面打开 UDP 加速，再去 UPnP 启用一下，这样就已经解决大部分游戏连线的问题了。

感觉不应该叫翻回家，连回家可以考虑 ocserv ，SSL VPN 安全又好用（理论）。

@villivateur LAN 不要开 IP 动态伪装跟 MSS 钳制，没有意义，WAN 也是因为中国用的 PPPoE 才需要修改 MTU ，不然根本不需要修改。

我的建议是直接路由器拨号或者电脑弄个路由器系统，而且光猫现在普遍都默认开 IPv6 了，没有的话进去光猫管理页面，网络，网络连接，网络设置，连接名称 INTERNET_XXX ，IP 模式选 IPv4&IPv6 然后保存，只要你没接二级路由一般到这一步就能直接获取 IPv6 地址。

@TimPeake 我记得管理口可以绑定到软路由，同时添加另外一个静态 IP 的。Hyper-V 都可以这样操作。