matate

最近正好写了几篇文章，方便从程序员角度理解 Monad

<https://www.vinoca.org/li-jie-dan-zi-shi-zi-han-zi-fan-chou-shang-de-yao-ban-qun-yi/>

server 端用 nftables 可以直接实现 https://wiki.nftables.org/wiki-nftables/index.php/Port_knocking_example

@cpstar zerotier 已经很好地完成他的 l3 的功能，所以任何一个 l3 vpn ，都可以宣称他支持 l2 bridge ，只需通过 l2tp 、GRE 等 l2 across l3 技术。
你描述的桥接两个 LAN ，指的是存在两个子 domain ，通过一个 bridge ，将这两个 domain 合并为一个大的，工作在 l2 的 domain ？这个是可以做到的。
但这个图中表示的是 l3 的 bridge 。因为 l2 只是数据链路层，没有 ip ，没有网关,也没有 nat 。

@cpstar 哦，你是想搞 l2 across l3 ，好奇为什么会有这种需求，这种技术是古老且现成的，有一个思科的文档可参考： https://www.cisco.com/c/en/us/support/docs/ip/layer-two-tunnel-protocol-l2tp/116266-configure-l2-00.html

@lazyyz 如果 B 是 linux ，看一下 ip_forward 有没有开启

问题描述看起来很费劲。
如果只是连通两个 lan ，zerotier 作为两个 lan 的连接器是完全可行的，只需配好路由就行。
比如说子网 m 有节点 A 和 B, A 的 ip 是 192.168.100.1, B 是 192.168.100.2 ；子网 n 有节点 C 和 D,ip 分别是 192.168.101.1 和 192.168.102.2 ，B 和 C 上安装了 zerotier 。 现在需要 D 访问 A ，那么 D 上要配置这样的路由 192.168.100.0/24 via 192.168.101.1 。然后依次在节点上配置路由即可。

当然可以，需要划分好网段，WireGuard 是二层 VPN ，只是数据包的转发，具体的路由、网段这些自己要设计好。
如果你网络知识基础好，可以搞。否则用 frp 之类的远端端口映射工具，配置更简单，当然会有一些额外的性能开销

@hellskof 要替换什么，只是域名替换用这个工具就可以

另外，https 是必需的，因为 scheme 的替换很可能比较复杂，最终效果也可能不是很好，所以简单有效的方法是在前面加个 https 的代理，比如 nginx + [lua-resty-auto-ssl]( https://github.com/auto-ssl/lua-resty-auto-ssl)

可以理解为： 某种代理，以及类似以前网站克隆的动态版...
@hellskof 和 nginx 那个 google 模块类似，其核心工作都是做域名替换，所以得把所有的域名都要配上，谷歌首页我刚看到有 8 个域名，都要做配置的，否则个别资源会超时，整体上会感觉慢。所以打开浏览器开发者工具，看哪个请求超时了，就要做域名替换。