172.16.36.201 不是本机，所以要 SNAT
linux 的话 iptables 转发
/etc/wireguard/wg.conf:
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o ethX -j MASQUERADE
ethX 是第二网卡名
/etc/sysctl.conf:
net.ipv4.ip_forward = 1

这不是常规操作吗。电信 C-I 段已经 n 年未扩容了，163 高峰期丢包爆炸。联通这两年出口也未见涨，但用户流失的厉害，所以 169 质量还过的去。便宜大杯还得看移动，ipv6 香港方向带宽充足负载轻。想要体验就加钱上好线路，gia-e/9299/iplc/cc 都行，晚高峰油管跑个几十万都不是个事。

泉州地区试点白名单，境外域名统统定向到 xx 中心。更多地区准备中。准备迎接大局域网的到来吧。

抓包可破

拓扑弄得太复杂，等哪天出问题了，家里老婆 /爸妈不能上网 /打电话 /看电视，然后对着弱电箱一堆不知所以的盒子一脸懵逼。。

@hlz0812 @nciyuan 我很确定 QoS 就是最近半年加上的。去年上海电信国际出口爆炸那会，丢包 20%+，但是选条好的线路暴力双倍发包非高峰时候还是能跑 200m 的。现在丢包延迟改善了很多后，貌似就被 QoS 了，随便什么线路只能坚持 8 秒而且限速很稳定，不是像之前那样波动很大。难道说是因为电信做了 Qos，把我们这些暴力发包的都禁了才改善的么？

ssh 协议除了传文件还能转流量，被严加关照的。速度上不去是小事，流量大了直接封端口，到时候哭去吧。
不折腾就搞个国外$$账号中转，不然就自己开个服务，明文的 http 什么都可以，加密的协议会被频繁主动刺探，运气不好也会被封。