配置文件：

{
"log": {
"level": "info",
"timestamp": true
},
"dns": {
"servers": [
{
"address": "tls://8.8.8.8"
}
],
"rules": [
{
"geosite": [
"netflix", "disney"
],
"server": "netflix"
}
]
},
"inbounds": [
{
"type": "tuic",
"tag": "tuic-in",
"listen": "::",
"listen_port": 14443,
"sniff": true,
"sniff_override_destination": true,
"users": [
{
"uuid": "1589c069-f6c3-4569-8c57-84733221768b",
"password": "KJi34991##@"
}
],
"congestion_control": "bbr",
"auth_timeout": "3s",
"zero_rtt_handshake": false,
"heartbeat": "10s",
"tls": {
"enabled": true,
"alpn": ["h3"],
"certificate_path": "/certs/fullchain.pem",
"key_path": "/certs/privkey.pem"
}
}, {
"type": "vless",
"listen": "0.0.0.0",
"listen_port": 17743,
"users": [
{
"uuid": "1589c069-f6c3-4569-8c57-55976034768b",
"flow": "xtls-rprx-vision"
}
],
"tls": {
"enabled": true,
"server_name": "itunes.apple.com",
"reality": {
"enabled": true,
"handshake": {
"server": "itunes.apple.com",
"server_port": 443
},
"private_key": "WGrI_3px36ndD0FsikxPP6l5St-j9TJce5sHW48K8EU",
"short_id": ["d632a6a1"]
}
}
}
],
"outbounds": [
{
"type": "direct",
"tag": "direct"
}
]
}



里面 fullchain.pem, privkey.pem 是用 certbot 申请的免费证书。

我就是搞个 sing-box 的。 自己用下来感觉还不错。

@Donaldo 好像不泄露，我一般 20-40 天会重启一次 win10

@pcxys 核心 vlanif 999 用 192.168.50.1 的话， 路由肯定得改个别的 ip ，192.168.50.254 就行。 你的这个网络拓扑相对简单，没有 trunk 口，核心所有都是 access 口。 用不同 vlanid 隔离网段。
具体可以交换机上

vlan 100 999
int vlan 100
ip address 192.168.10.1 24
int vlan 999
ip address 192.168.50.1 24

int g0/0/1
port link-type access
port access vlan 999
int g0/0/3
port link-type access
port access vlan 100

ip route-static 0.0.0.0 0 192.168.50.254

save

然后路由设 192.168.50.254/24 接 g0/0/1 , 路由上设回程路由 192.168.0.0/16 -> 192.168.50.1
然后电脑设 192.168.10.5/24 ,网关设 192.168.10.1 ，接 g0/0/3

应该就成了。

笔记本屏幕太小，眼镜老花了，要看大字。。。

@pcxys 嗯，确实 回程路由要指向核心，是 192.168.50.201 。 你这样 ip 分配看着不顺。
一般都是把核心设置成 1 或者 254 。 你这里是用 5720 做核心，然后在上面开两个 vlan ，100 和 999 ；然后
就是 vlanif999 -> 192.168.50.1 , vlanif100 -> 192.168.10.1
然后电脑的网关设成核心， 路由的网关一般在运营商那边， 然后设置一个回程路由，所有内网的网段，都指向核心。
核心的默认路由指向路由，意思是外网 IP ，走路由出口。

@hefish g0/0/1 给 vlan 999 , g0/0/3 给 vlan 100 ，路由上设回程路由 192.168.10.0/24 -> 192.168.50.1 ； 就完事了。 傻瓜交换机有没有无所谓。 本来 g0/0/1 出来都未必是 trunk ，也没必要 trunk

@intoext 4# 大佬 是正解。需要回程路由。

1 。 都行的，差别，北京因为没牌，所以价格会便宜些。
2 、价格差异有点大，熟悉上牌流程的话，肯定是北京买了临牌开回去上牌。
3 、通用，具体可以咨询厂家
4 、你得确保第 15 天就到老家了，不然就得再去申请个临牌
5 、好卖的车基本都要预定，难卖的车都有现车；具体订了要多久看 ssss 的实力，反正是 ssss 现款找厂家拿车。对于厂家来说，谁关系好，谁款先到，谁先提车。
6 、是的。销售一听你全款，保证态度都变差了。上的。 不用。

我开发的软件卖给我爸了。

Photoview 看了一下，不能加标签，不能加备注。。。毕竟是开源的，要求也不能太高。。

这个不是当今电商客服的常态吗？

有的，后来就换了 thunderbird 。