如果是 wireguard 流量被阻断的问题，可以试试 https://github.com/ClusterM/wg-obfuscator 或 https://github.com/secp256r1/wg-mangler 这类的混淆工具，开销低，效果好

还远呢

@pagxir 一开始是用 iperf ，不好用放弃了，网上找了很久，不得已还是造轮子了。

可以试试 OpenWrt + smartdns + nftables sets + wireguard 方案。转发是原生内核级的（根本上是路由表），支持 TCP, UDP, ICMP 数据包，效率很高，资源占用很低，支持 VPN 的各种玩法，延迟，吞吐量大幅领先于其它。但有一个前提，到远端的 UDP 是可用的。

@gesse 这个想法不错。不过我理解，icmp 的 ping 其实是不需要 server 的，remote 的回包是系统发出的。这个工具需要，是因为这种 udp 的回包是自定义的，是需要应用程序发出的，所以 server 是免不了。

smartping 看起来是数据独立存储，又存储了节点的关系，所以查询时能够查到关联节点的数据，这样会在查询时形成一张拓扑图。

对于 omni-ping 这个工具，可以在 client 定义一个运行模式，不需要启动 dashboard ，只提供查询接口，外加节点关系的存储，大致能模拟这种需求。不过这样感觉又往监控、上报、告警的方向演进了，这只是个小工具，自己用的，因为运营商偶尔会阻断或 QoS 某些国际 IP 的 UDP 的流量，比如 hy2, quic ， 用它看看啥情况，也刚好够用了。

交易说到底还是博弈，是自身认识兑现的过程，OP 说到了交易的关键之处。但说句不好听的，这些交易认知，即使别人看到了，也不一定能真正地理解，即使理解了，也不一定能真正地做到，即使真正地做到了，也不一定能持久地赚钱，嫌大钱。
知易行难，至少有了正确的认知，已经成功了一半，至于能做到什么程度，那真的是看个人的情况了。

要理解市场，其中一条就是极少数的人赚大多数人的钱，极少数的人可以长期赚钱。
参与市场的方式非常多，选择适合自己的。
有人就是喜欢短平快，高杠杆，不止损。但是，一切的前提是想清楚后果，不要报侥幸心理，自认为的极小概率不会发生。
对于普通人，有一些误区，一是市场风险特别大，进来就是赔钱的，这种说法等于封掉了普通人的一条路径，虽然这条路径很难，但不要固步自封；二是将投机搞成了投资，长线持有，这种忽略了非常多的问题，其中一个就是时间成本和机会成本，可能到最后是赚钱了，但是效率太低。
网上有很多课程，觉大多数并没有多少作用，反而容易误导人。其实道理也很简单，真正靠市场赚钱的人，谁会看得上卖课的那仨瓜俩枣。不过也能遇到高手，往往只留下只言片语。
其实，说这些基本上等于白说。因为即使一个人完全理解，和能做到，是两回事。自己的路，自己得走。只是这条路非常难，大多数人其实并不适合。

最近正好写了几篇文章，方便从程序员角度理解 Monad

<https://www.vinoca.org/li-jie-dan-zi-shi-zi-han-zi-fan-chou-shang-de-yao-ban-qun-yi/>

server 端用 nftables 可以直接实现 https://wiki.nftables.org/wiki-nftables/index.php/Port_knocking_example

@cpstar zerotier 已经很好地完成他的 l3 的功能，所以任何一个 l3 vpn ，都可以宣称他支持 l2 bridge ，只需通过 l2tp 、GRE 等 l2 across l3 技术。
你描述的桥接两个 LAN ，指的是存在两个子 domain ，通过一个 bridge ，将这两个 domain 合并为一个大的，工作在 l2 的 domain ？这个是可以做到的。
但这个图中表示的是 l3 的 bridge 。因为 l2 只是数据链路层，没有 ip ，没有网关,也没有 nat 。

@cpstar 哦，你是想搞 l2 across l3 ，好奇为什么会有这种需求，这种技术是古老且现成的，有一个思科的文档可参考： https://www.cisco.com/c/en/us/support/docs/ip/layer-two-tunnel-protocol-l2tp/116266-configure-l2-00.html

@lazyyz 如果 B 是 linux ，看一下 ip_forward 有没有开启

问题描述看起来很费劲。
如果只是连通两个 lan ，zerotier 作为两个 lan 的连接器是完全可行的，只需配好路由就行。
比如说子网 m 有节点 A 和 B, A 的 ip 是 192.168.100.1, B 是 192.168.100.2 ；子网 n 有节点 C 和 D,ip 分别是 192.168.101.1 和 192.168.102.2 ，B 和 C 上安装了 zerotier 。 现在需要 D 访问 A ，那么 D 上要配置这样的路由 192.168.100.0/24 via 192.168.101.1 。然后依次在节点上配置路由即可。

当然可以，需要划分好网段，WireGuard 是二层 VPN ，只是数据包的转发，具体的路由、网段这些自己要设计好。
如果你网络知识基础好，可以搞。否则用 frp 之类的远端端口映射工具，配置更简单，当然会有一些额外的性能开销

@hellskof 要替换什么，只是域名替换用这个工具就可以

另外，https 是必需的，因为 scheme 的替换很可能比较复杂，最终效果也可能不是很好，所以简单有效的方法是在前面加个 https 的代理，比如 nginx + [lua-resty-auto-ssl]( https://github.com/auto-ssl/lua-resty-auto-ssl)

可以理解为： 某种代理，以及类似以前网站克隆的动态版...
@hellskof 和 nginx 那个 google 模块类似，其核心工作都是做域名替换，所以得把所有的域名都要配上，谷歌首页我刚看到有 8 个域名，都要做配置的，否则个别资源会超时，整体上会感觉慢。所以打开浏览器开发者工具，看哪个请求超时了，就要做域名替换。

@monkeydev
举个例子，你有个域名 x.me,然后在配置文件中指向 www.google.com ，那么你在任何电脑，任何手机，不用做任何配置，访问 x.me ，内容就是 www.google.com ，就是网站镜像的意思。

无线桥接，用 OpenWrt 无线中继作为关键字搜索即可