排序
OpenVPN 安全路由实战：策略路由、iptables 与防泄露配置
连上 VPN 并不等于安全——本文揭示本地路由、DNS 泄露与链路故障如何把流量绕出隧道、暴露真实 IP。通过实战示例教你用策略路由、iptables 与防泄露配置把 OpenVPN 安全路由 打造成在各种异常...
WireGuard 路由策略优化实战：提升性能与可控性
很多人以为问题出在隧道，其实是 WireGuard 路由策略没调好——才导致延迟飙升、局域网不通或带宽被浪费。本文通过实战拆解路由表、策略路由与分流技巧，帮你把性能和可控性都调回来。
剖析 WireGuard 路由：从 AllowedIPs 到内核转发的工作原理
想知道 WireGuard 路由 如何从 AllowedIPs 决定流向并在内核里被转发？本文以友好、循序渐进的方式拆解路由表、策略路由、conntrack 与 NAT 等子系统，带有一定 Linux 与网络基础的读者看懂隧道...
WireGuard 路由机制剖析：内核实现与路由决策精解
遇到流量不走隧道或多网卡错发时，问题往往不只是配置错误，而是内核如何做出 WireGuard 路由机制的转发决策。理解内核与用户空间的分工能让你快速排障、优化性能并设计更可控的网络策略。
WireGuard 国内/国外节点无缝切换实战：低延迟、零中断配置技巧
在国内/国外节点间实现低延迟、零中断的网络体验并非魔术，而是通过精细路由与会话保持的实用配置完成的。本文将以实战步骤和原理解读，教你掌握 WireGuard 无缝切换 的关键技巧，让远程办公和...
化解WireGuard×V2Ray冲突：端口与路由的实战解决法
当你在同一主机上同时跑 WireGuard 和 V2Ray 时，很容易遇到看得见却连不上的尴尬——这些问题往往源自端口与路由的细微冲突。本文聚焦 WireGuard V2Ray 冲突，手把手教你排查端口占用、路由策...
一步到位：为 WireGuard 强制启用并验证加密通道
虽然 WireGuard 设计为始终加密，但配置失误或路由/防火墙漏洞常会让流量绕开隧道；本文教你如何在系统层面实施 WireGuard 强制加密，并逐步验证每个可控点，确保没有未加密流量外泄。
ShadowsocksR 流量走本地？一文掌握排查与彻底修复方法
遇到 ShadowsocksR 流量走本地，看似客户端已连接但外部流量并没有走远端节点，导致翻墙失败或不稳定。本文带你逐步排查 DNS、路由、代理模式与透明转发等关键点，并给出彻底修复的方法，让流量...
WireGuard 智能分流实战：精确路由与配置全攻略
想把敏感流量走加密通道，同时让国内流量本地直出以降低延迟？本篇以实战为导向，教你如何通过 WireGuard 智能分流 实现基于目的地、域名与应用的精确路由、工具选型与排错要点。
OpenWrt + OpenVPN 分流配置全攻略：按应用与路由精确控制流量
在这篇全攻略里，我将带你一步步用 OpenWrt OpenVPN 分流，把延迟敏感的应用（如视频会议与游戏）与大流量备份整理分开走，从而兼顾隐私、性能与带宽成本。通过通俗的原理说明与实用配置示例，...
V2Ray 多网卡支持实战：网卡绑定与流量分流全解析
当设备同时连接以太网、Wi‑Fi 和 LTE 时，如何让流量按策略从指定网卡出站成了常见难题。本文以实战角度讲解 V2Ray 多网卡 的网卡绑定与流量分流，教你按应用或目标 IP 指定出口、实现负载与故...
如何在 OpenVPN 中实现安全分流：实战配置与关键防护要点
想兼顾隐私与性能？本文用实战配置教你实现 OpenVPN 安全分流，通过精确路由、DNS 管理与服务端策略在保护敏感流量的同时避免 DNS 泄漏与旁路风险。