再讲个好玩的，ip route add default via <gateway> dev <interface> 是添加默认路由，但你可以用 ip route add default via <gateway> dev <interface> table <table_id> 的方式只给某个 table 添加默认路由

table 有什么用呢，你可以用 ip rule 看看

ip rule add from <cidr> table <table_id> priority <更小的值> 可以让来自某个网段的流量走特定 table
同理，ip rule add to <cidr> ...，ip rule add fwmark <id> ... 等都可以

然后你再看看 tailscale 的 iptables 规则，还要加 iptables -t nat -A POSTROUTING -s <cidr> -j MASQUERADE 起到 nat 的效果

tailscale 为什么能转发我知道，ip route show table all 看看就知道了，它给每个 ip 都配置了路由

不同网段，不同 interface 之间转发，要用 ip route add <cidr> via <gateway> dev <interface> 指定路由

systemd-networkd 的 IPForward 跟 sysctl 直接修改 net.ipv4.ip_forward 等参数有什么区别？

sysctl -a | grep forward 我懒得试了，你看看开启前后有什么变化

参考资料：
https://wiki.archlinux.org/title/Systemd-networkd#[Network]
https://wiki.archlinux.org/title/Internet_sharing#Enable_packet_forwarding

dns 直接解析到源站 ip 了？

@GeekGao #16 哪个发行版现在提供编译好的 6.6.8 kernel ，我知道的也就 arch 这种滚动发行版了，算了不想折腾

@ltkun 你可以拿树莓派这种设备试试，用 iperf3 测速，直连和走 wg 的 cpu 占用对比很明显
@laminux29 我并没有这些设备的物理管理权限

@GeekGao #14 如何定义最新？ mainline 还是 stable ？发行版不提供最新的 stable 内核，我手工编译吗？要能提供版本，我去翻翻 changelog ，真有优化我就去手工编译

@0o0O0o0O0o #12 你看这测评用的啥机器，c6i.8xlarge

@GeekGao #9 哪个版本的内核带来了性能优化？
@bigfei #10 没有

@bobryjosin #7 wireguard 是加密传输，不管怎样都会有资源占用与带宽损失，明文 tunnel 自然没这个问题。只不过明文传输跟企业用 VPN 、wireguard 之类工具的初衷完全相反了，所以才没人做方便的管理工具吧

@bobryjosin #4 不是不想用，只想找找有没有现成的管理工具，手工打命令太麻烦了，组 mesh 也不可能一个个加吧。如果有类似的但不是基于 tunnel 的方案也可以

@jasonyang9 #3 使用 linux 内核支持的 tunnel 除了配置不方便外，没有别的问题，就想找个方便管理的工具，没有只能自己写了

@1423 #1 低配置，你就树莓派这种

@xe2vdw #35 这个早就研究过了，试过没用。

另外这里的翻译有问题，原文是 EfficientAggressiveAtGuaranteed 。EfficientAggressive 翻译成“高性能高效率”，EfficientAggressiveAtGuaranteed 却翻译成了“高效、积极且有保障”，明显后两个选项是后加的，翻译的人也不知道前面怎么翻的

https://learn.microsoft.com/en-us/dotnet/api/microsoft.windows.eventtracing.power.processorperformanceboostmode
https://learn.microsoft.com/en-us/windows-server/administration/performance-tuning/hardware/power/power-performance-tuning#processor-performance-boost-mode