Tailscale 或者 zerotier 用過的都說好。

另外現在 L2TP 和 PPTP 已經不太好用了（在大陸更是直接無法使用），所以必須要傳統 IPSEC 的話，還是 IKEV2 比較好。

請不要使用 Python 版本和純 C 版本。

這被稱作“反向屏蔽”，意思即不屏蔽連接的目標，轉而屏蔽想要連接的人。
我剛來大陸的時候也是被這回事折騰到要暈過去，但後來瞭解了就好了。

1.只開放需要的服務至外部。
2.開放至外部的服務均須使用強健的驗證措施。（例如強度足夠的密碼或者密匙）

對於普通家用來說這些就足夠了。

看上去像是傳輸擁塞控制方面所導致的問題。（因爲部分路由器不是小包優先通過的策略）

Modem 撥號沒有 FullCone NAT ，也沒有 UPNP ，如果這兩項都可以滿足的話，普通使用者（例如長輩）來說那肯定是 Modem 更佳。但是現在絲毫未見 ISP 有這樣的誠意。所以在很長的一段時間以內，有很多人會選擇路由器來。

也贊同帖文上方他人的看法：運行效能以及穩定性問題，ISP 提供的設備讓人一言難盡。

@daizheng1998 可能需按照 IP 來自定義相應規則。這方面我也不瞭解，建議上網搜尋一下。

@bclerdx “牆”的話我不清楚，但是商業級的網路設備的話，寫一些規則就可以做到。至於這麼做的目的就是爲了營造網路不穩定的假象，從而使人放棄一些願意做的事情。

因爲是三層加速，所有經過的報文都需檢查，不是按程式攔截，所以這樣是正常的。

並不是“炸”，而是人爲限制。數家 IDC 的 IP 位址均存此現象。具體特徵是 UDP 或者 443PORT 的傳數量高上去就會被掐斷或者隨機丟包。

@dizhang 的確到國際也會限制速度，但是尖鋒時段無丟包。

大陸移動的話到臺灣速度挺快。如果不在乎價錢的話也有可以選擇的路線。

如有覆蓋自有 FIBER 資源，那可以試。如是 LAN 接入或者代理提供商所覆蓋，那還是直接放棄好了。

如果使用的是 Google Android TV 設備，那麼只需下載 TVirl 至電視，並打開程式導入 m3u 列表後，即可激活自帶的電視直播入口。
操作方式十分簡單。

PO 主不孤單，福建移動目前是一樣的狀態。

另外根據在山東出差的成員反饋，山東移動和聯通電信完全是冰火兩隔。

直接 sudo wireshark 就可以了。

不只一人噢。ISP 福建聯通---移動，也存在不穩定情形。無論是 TCP 還是 UDP 還是各種模樣的流量，傳數量一高就丟包。
從 23：50 好些了。不過還是有 30%。

@aheadlead 還好啦，其實很多人不會介意這樣子的事情。

@bsfmig 那還是我認知有些落後了，忘記區別了。謝謝提醒。