补一条，我是 final cut 剪，目前满足了我的需求

这毛我是先剪片，有了雏形才有文案、然后再是配音……否则你先的文案，滔滔不绝，结果素材不支持呀

你以为用电脑跑软路由会比硬路由性能好？醒醒。有这时间这钱，去弄一套路由做个覆盖吧。网关这东西稳定是绝对的第一位，除此之外没有其他要求。不要说你的需求不一样，任何做为网关的设备的需求都一样，那就是稳定。

不要以为稳定太简单了，软件配置好就不动了，电源来个 APC ，多稳定。不要忘了，到了 2023 年为什么网关都不要 GUI ，这多反人类啊，现在的孩子生的时候都是滑动手机落地的，但为什么网关不带 GUI ，是 CPU 不到 M1 ，还是内存不够 64G ，还是存储为到 512G ？你再看看 macOS ，这么漂亮的 GUI 不做网关太可惜了，多稳定啊。

然后你再想啊，都 2023 年了，CPU 今非夕比，都已经 M1 了，这网关为啥还是往功能简化发展，比如能支持放个视频，直播一下，多好啊。为什么不是 All in one 呢。

等想明白这些，就能懂得如何选择了。

PS：用 mac 跑 docker 是真的蠢……不如用自带的 hypervisor 跑个虚拟机，起码比虚拟机再套虚拟化要好

@360dust 很简单，就是 iptables redirect 端口，比如

把 9440 端口映射成 11440 ，22440 ，33440 等等

10441 端口的 tcp udp 映射到 11441 ，22441 等等。

你把 9440 换成你的 ssh 端口号，或者把 你的 v2ray 对应替换掉 10441 ，就可以了……

‘’’

iptables -A INPUT -i eth0 -p tcp -m multiport --dports 11440,22440,33440,44440,55440 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -m multiport --dports 11441,22441,33441,44441,55441 -m state --state NEW,ESTABLISHED -j ACCEPT


iptables -t nat -A PREROUTING -p tcp -m multiport --dports 11440,22440,33440,44440,55440 -j REDIRECT --to-ports 9440
iptables -t nat -A PREROUTING -p tcp -m multiport --dports 11441,22441,33441,44441,55441 -j REDIRECT --to-ports 10441
iptables -t nat -A PREROUTING -p udp -m multiport --dports 11441,22441,33441,44441,55441 -j REDIRECT --to-ports 10441

‘’’

@Apol1oBelvedere 如果要系统级的代理，你只能使用 vpn ，别无他法，因为每个软件都息一套，你的需求涵盖了 cli 、web 以及单独应用的代理。如果不用 vpn ，你必须逐个自己设置代理，不光是你的 docker ，还包括你安装的第三方软件。

近视从来都是无法治疗的，所以任何药物都不能治疗近视。我想医生可能觉得你有疑似干眼症，给你开了玻璃酸钠，或者医生觉得你用眼用得眼睛干燥，所以才开这个。近视眼是物理损坏，没有药物可以治疗，除了放松眼睛，改变用眼习惯来缓解，就没有别的办法了。剩下来就是物理矫正了

@genesisx 另一个手机上，微信选择 ipad 模式就可以了。我是 ios ，所以自签的，直接 iPhone 上就能用 ipad 模式

ipv6 不要关防火墙，你要按照你想曝露在公网的上的 ipv6 ，在 ipv6 防火墙里单独放通服务端口（注意不是端口映射）。只要你放通端口就可以被正常访问到。
千万，一定，不要关闭 ipv6 防火墙，除非你知道你在做什么，以及多在面临什么

居然有人说 Ping 是 tcp…… 自己拿 tcpdump 抓一下 ping 包，2 秒钟就验证出对错了……

你得明白你说得系统级是啥意思，你眼前看到的只是 web 界面，但你用到的 docker 是 cli 的，它只不过用 web 给你一个反馈，所以你说得的系统级代理是指啥？操作系统的代理？

服务端运行在 win ……只能友情帮顶了

你要输入一个真的地址，我刚激活完。