@tyhunter 家里的宽带是联通的，zerotier 组网应该大部分情况是跨运营商的，可能同运营商的，都出现这种情况，可能是联通对公网 udp qos 特别厉害。

其他的困难都可以克服，就是没法以克服运营商的 udp qos，还用过 tinc，n2n，zerotier 算是最易用的了，稳定且打洞直接成功率高，但是一旦传输文件或者跑数据量稍大的应用就没法用，tinc，n2n 都一样。

曾经在国内两台 openwrt 路由器上部署 zerotier，谷歌云上自建 moon，组网非常容易且稳定，ping 一般在 30-40 之间，就是被运营商的 udp qos 整得欲仙欲死，拷贝文件一开始能跑满带宽，不到一分钟就下降到 10kb 以内然后断掉。

不得已现在用 frp，虽然不能直连，数据要经服务器中转，但好歹能用。另外另一个谷歌云上部署了 wireguard 服务，两台 openwrt 路由器上跑 wireguard 客户端长期连接到服务器上作为备用组网，虽然 wireguard 也基于 udp，但至少可以加 udp2raw，不会被运营商搞。

不过 wireguard 已经被长城盯上，如果长期跑大数据量估计后果堪忧，所以只做为备用。

@wslzy007 谢谢，我去看看，最近正试着用 wireguard+udp2raw 异地组网，虽然要经中转服务器不能直连，但好歹可以规避运营商 udp qos 和阻断。

@xduanx @AnyISalIn @gefranks 感谢诸位朋友！

不是楼主，但在用 wireguard 异地组网时，碰到和楼主一样的问题 ，调试了一天，原来是 gateway 没有开 ip 转发的原因。

另外楼主可以考虑用 wireguard 隧道组网时，使用 udp2raw 伪装下，wireguard 使用 udp 端口，在公网上跑有很大可能碰上运营商 qos 或阻断。

用过 zerotier、tinc、n2n 这类基于 udp 打洞直连的 vpn，虽然打洞成功率都不错，但实际用下来体验并不好，主要就是因为运营商对 udp 进行 qos 或者阻断。

@nexply1920 现在 udp 干扰太严重，基于 p2p 的内网穿透效果几乎都很差。

分别试了 frp （ xtcp 模式）、n2n、zerotier、tinc 等 p2p 直连软件，除了 frp （ xtcp 模式）穿透效果不佳外，其他三款软件在外网均能顺利直连，在同城同运营商下 ping 值仅 5-10ms，省外也能 40-60ms 之间，在谷歌云上自建了握手服务器后（名称不同：n2n 叫超级节点，zerotier 叫卫星服务器、tinc 叫中转节点），访问内网设备，只在握手阶段需要 vps，直连后数据即不经 vps，而是直接 p2p 的。

但是这类内网穿透软件都是基于 udp 打洞直连的，国内运营商一般会对公网 udp 进行干扰，手段基本是 udp 阻断或 qos，各运营商均有，程度不同而已，近几个月以时间以来更加疯狂，用 tinc 等软件直接后访问内网黑群，webdav 下载文件，一开始能跑满内网上传带宽，两分钟后速度下降到不足 10kb，甚至直接到 0kb （阻断了），需要数分种才能恢复

@zhujinliang wireguard 需要公网 IP 吧？有公网 IP 就不需要内网穿透了。

目前用 frp，谷歌云的服务器，外网访问数据都得走台湾一圈。

这个必须赞一个！正能量！

@willusion 有两处注册表位置，每个位置有三处要改，搜索一下注册表就可以，还有改了之后要清除原 1703 企业版 G 的 key，重启输入企业版 key，就可以转回 1703 企业版，你可能是还未收到推送，收到推送就可以更新了，1703 企业版 G 即使收到推送，更新也会失败。

和楼主的情况完全一样，自已摸索出了转回企业版再升级的办法，已升级成功。

楼主说得非常详细，谢谢。

不过 1709 版本 bug 较多，已准备回滚了。

@kmahyyg 只能自制 iso https://www.mf8.biz/dism-windows-10-enterprise-g/

30 ，谢谢楼主