不过我没理解错的话，wg也好good old ipsec/open***也好这种site2site所有流量都要走那个公网IP的“服务端”吧，这样还是有单点问题。。。。

当然peer2peer也会有个registry单点，不过那个的压力就小很多了。。。

【 在 FlawZero 的大作中提到: 】
: 也没麻烦多少，openwrt上面图形界面点点点就可以
: 还有管理工具，pi和debian系可用，挺方便的
:
: ...................
--
FROM 112.64.0.*