nginx 对于 80 返回 444 （直接切断连接），443 选择 ssl_reject_handshake
IP 白名单，只允许 CF 的 IP 访问
感觉不放心的话可以配合 CF 的 Argo Tunnel 使用，直接不暴露端口到公网

@Evovil

如果是非自建的情况下，建议还是选用 Vmess/VLESS 比较好，因为 SS 原生对于 UDP 的实现是直接传输 UDP 包的，容易被 QoS （甚至直接就没有开 UDP 传输）。不过如果鸡场服务器支持后期的 Sing-Box 和 Xray 那种 UoT ，那就可以试一下，此时传输的 就是 TCP ，经过试用还是不错的

我一直用的是 SS 做混淆，效果也很好

这种也算是一种广义上的 6in4 了

广电 5G 卡，插到五六年前的 4G CPE （工业路由器）里面，秒识别，正常上网

@ixdeal
我曾经写过一点东西（ blog.mfwt.top/index.php/archives/33/）做过一个类似的东西，能用肯定能用，也确实可以实现三层转发的效果，但不论是质量还是稳定性，肯定都无法和真正的专线相比，只能算是茶余饭后的小玩具罢了

@ixdeal
和你用什么无关，毕竟你没办法模拟专线的低延迟和高 SLA

前两年那种专线场子遍地都是，基本上都是吃的阿里云经典内网，然后当他某一天被咔嚓掉（据说是阿里云把漏洞给堵上了）的时候，鸡场老板就遍地哀嚎了

所以如果真有什么正规需求，还是老老实实交点保护费（哪怕你之后偷偷买机场）好一些

@MFWT 附注：我是国服的，没试过外服

我现在是默认所有外服游戏都需要加速，因此某种意义上来讲问题不大

不过我看过有说法是，原神底层用的是 KCP ，感觉这玩意直连过墙的效果目前来讲不算太好罢？基本上我现在原神延迟超过 100 就觉得切人很费劲了，超过 300-400 就很别扭，开宝箱都麻烦（宿舍用 4G CPE 上网，晚高峰就这样），如果是玩外服还是加个速好

@lihang1329 思路差不多，我主要是考虑到可以用到完整三层，因此选了 VPN

@Masoud2023
有一个可能是你是光猫拨号，但是光猫有额外防火墙或者没有开 DMZ 给下级路由
我是路由器拨号，然后在路由器上做 Natter 的

当然，我目前怀疑是分地区的，因为有朋友开移动宽带只能拿到 NAT4 ，但是我开两条都能拿到 NAT1

@hanguofu 我进去超管后台关掉了所有防火墙，交给软路由处理了

@jwz426 感谢分享，我去看看

@YGBlvcAK
@faceair

ZT 和 TS 我都考虑过，但是在我这边几乎无法使用，因此最后放弃了
其实要论兜底的话，用流量卡（校园网不支持 v6 ）+v6DDNS 也可以连回去，而且因为路由器能拿到公网 v6 ，所以其实问题不大，主题中的方法是拿不到公网 v4 才想出来的下策

@lovexiaofan12312 学校网络不支持 v6 ，只能用流量卡上，这个就不太方便了

@duduke 主要是我需要用到三层代理，思来想去最好的解决方案当然就是三层 VPN ，主要是人家就是做这个的

@zhcode 主要是 WG 本体不会做这个，根据他们官方的说法是，需要上层应用去解决这个问题
然后就陷入一个问题中了：虽然说软件是开源的，但是我不会这个语言或者别的什么原因导致没办法改，只能用一些土办法来解决了

直连机场问题不大，关键是选对线路，我就是用移动拉直连机场（ JMS 到传家宝 CMI ），晚高峰正常起飞