@MFWT ipsec 也可以分流的啊，虽然不如 wireguard/openvpn 强大，但是给客户端下发一个内网段还是可以的。

现在不光 iPhone 用户能享受来自 Android 用户的关心，Mac 用户也有 Wintel 用户来关怀了，真令人感动。

@Gadmin 玩个 PT 就人均网络工程师了？你也太脱离群众了。更何况 PT 主流无非两种玩法，要么盒子刷流要么保种换积分。公网 IP 说实话没很多人想象得那么有用，国内的站大多都不难，真正有难度的那些没啥积分的外站你家宽一样活不下去，有没有公网你都抢不过盒子，而且你还只是个 NAT1 而已。

@Gadmin
直连也就和墙内玩家之间有用，且大多数时候都还不如走加速器绕一圈来得稳定。
FullCone NAT 对 BT 来说还是内网，除非你用 natmap ，然而会用这东西的用户不超过 1%。

@virualv 那些要求 NAT 类型的外服游戏难道不都得开加速器？开了之后 NAT 类型就是由加速器决定了。

移动优势是出国吊打电信，一个 NAT1 有啥好神话的，也就断了那些钻空子跑 PCDN 的大聪明的财路吧。

docker 设计是部署应用的，网络配置就是残废。
你的需求建议用 LXC 来解决，和 docker 同样是基于 linux 容器技术，但是功能强大的多。

而且这是你 V2ray/Clash 配置有问题吧，没有正确分流。

@wanmyj iOS 也支持 PAC ，下发一个 PAC ，排除局域网不就好了。

其实最重要的楼主没说，那就是还能同步两步验证码，超级方便。

@qistchan 换套餐肯定都恢复默认了，能不能再要到得看当地政策。

如果不是欧盟限定的话，可以宣布 iPhone 死刑了。

100/月可以买到中高端梯子和加速器了，除非你有跑海外大流量的需求才能体现价值。

我试过直接用 Debian ，用是可以用，但是缺少很多轮子，有很多不舒服的地方。
至于稳定和安全，这主要取决于使用者的水平，天天把 OpenWrt 搞崩的兄弟，难道换个 Linux 发行版就能玩转了？

唯一价值在于没布线的老房子可以走隐形光纤破坏小一点，其它全都是坑。
感觉这东西对运营商也挺鸡肋的，不像是由需求推动的，怀疑是在帮设备厂商清库存。

@idragonet
iptables -t nat -I PREROUTING -p tcp --dport 9000 -j DNAT --to-destination 168.138.1.1:443
iptables -t nat -I PREROUTING -p udp --dport 9000 -j DNAT --to-destination 168.138.1.1:443
iptables -I FORWARD -p tcp --dport 9000 -j ACCEPT
iptables -I FORWARD -p udp --dport 9000 -j ACCEPT

@idragonet
filter 表的接受应该是在 FORWARD 上的。

172.16.0.0/12 ，或者 172.16.0.0-172.31.255.255 ，我自己就习惯用这个段作内网地址，应该很少会冲突。

PVE 免费，Windows 要花钱。