@tril 两条 ipv6 的规则可以不加（ ip6tables ），如果也需要的话得指定 ipv6 的地址，不是 a.b.c.4 ，我写错了。

@fat00119 两个都不通可能是因为你这两个接口都是同一个物理网口，得改成匹配目的地。

用 ufw 可以这样（ ufw 默认会把规则加在连接跟踪规则的后面，只需要这一条）：
ufw insert 1 deny from any to a.b.c.4/32

用 iptables 的话，如果直接拒绝入站会导致从 a.b.c.4 访问网站收不到网站发来的回包，要加上连接跟踪，可以这样：
iptables -I INPUT -d a.b.c.4 -j DROP
iptables -I INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
ip6tables -I INPUT -d a.b.c.4 -j DROP
ip6tables -I INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

如果防火墙里已有规则，则要改成插入到第一条：
如果用 ufw：
ufw insert 1 deny in on eth0

如果用 iptables：
iptables -I INPUT -i eth0 -j DROP
ip6tables -I INPUT -i eth0 -j DROP

ufw deny in on eth0

推荐 btrfs ，支持校验和，可以定期巡检自动发现损坏的文件。

计算 wg 的 allowedips 嘛，有现成的 py 脚本，参考这个帖子的 11 楼：
https://v2ex.com/t/910088

带冗余的 raid 阵列的作用是提高可用性和遇到静默损坏时配合文件系统自动修复。想不丢数据得加密同步上云，或者自己做异地备份。不然遇到自然灾害 /设备故障（打雷、主零线松脱、地震、电源故障等），本地多少硬盘都不安全。

可以开台服务器拿自家宽带亲自测测看。

@wwbfred 视频的 15:30 左右有提到，德国电信 24 小时更改一次前缀，还介绍了这种情况下如何设置防火墙，听起来和国内一样。会不会是视频里提到的“op 把 v4 和 v6 地址自动分成了两个 dns 记录”导致的？

一般的 CN2-PCCWG 、CN2-NTT 或者 CN2-HKIX 都满足不了全天不丢包(ICMP Ping)，哪怕 CN2-CTG 都做不到，公网就是会有波动。

这么高的需求你可能需要上高优先线路或者专线。

@edis0n0 “排除指定 IP 段以外的所有 IP 地址段”，如果只需要结果不需要算法的话，这里有个用于计算 wireguard allowedips 的 py 脚本可以做到：
https://www.lautenbacher.io/en/lamp-en/wireguard-exclude-a-single-ip-address/

@Ecli2h 旧光猫桥接多少 M ？如果也是 400M ，合理瞎猜一下，运营商设了非桥接限速 940M+桥接限速 400M 。

两端是 windows 吗？ win iperf3 的单线程测试结果可能比 linux iperf3 要差很多，另外 linux 修改一些内核参数有时候也可以大幅提升 iperf3 的测试结果。

境内带宽太小没测过，腾讯云境外轻量高带宽上传（比如 30M 的服务器持续跑 25M ） 10 分钟以上会被偷偷限速。不适合大文件下载等高带宽占用的网络服务。

16 代的白群，仅有的三次改变是清灰、换了根大内存、替换坏盘。

玩游戏首先排除 Win 作为虚拟机，因为反作弊过不了。可选的就是 Windows+VMware Workstation Pro/Hyper-V/VirtualBox 。

但是 Windows 做宿主的话，Windows 更新又是个麻烦事。

@KorenKrita 如果和联通一样不要公网 IP ，电信家宽转成云宽带目前还可以办海外加速，官方宣传走 CN2 。