只是想省略端口号 就用 cf 的 tunnel/origin rules 呗
我这里 v6 的 443 没封，但我也不会去用的，还是打洞回家安全

natter: https://github.com/MikeWang000000/Natter
natmap: https://github.com/heiher/natmap
正在用 natmap ，因为 openwrt/immortalwrt 官方源都可以直接 opkg

经管类的学术数据库基本都有(国泰安/万得
闲鱼上花点小钱就能搞定

chrome 不支持带认证的 socks5 代理
https://issues.chromium.org/issues/40829748

tailscale 的 exit node
配置起来最简单

安装的时候直接登录就不能自定义用户文件夹名称了，会默认使用微软账户名的前几位
我的建议是先用本地账户，进去再登陆

（又是你）
提供一个可能的野路子：如果宽带支持多拨且对光猫的性能很有信心，可以试着在光猫里增加一个桥接模式（不影响原来的路由模式）连到 nas 的空网口，然后用 docker 跑 openwrt 拨号（或是直接用应用中心的 pppoe ），最后把这个出口指定为系统默认网关

@PatrickLe
1,2: 是的，也可以参考#10 的做法和提供的链接。另外需要注意的还有局域网 ip （与服务端设置中对端那里的 ip 一致），以及常规的 AllowedIPs/DNS 等等（按需填写即可）。注意端口转发是 udp 协议；
3: 我是软路由跑 ddns ，没有主用 myqnapcloud ，对你说的情况和#9 提出的解决方法都不太了解。如果不想如#9 所说转区，“网络与虚拟交换机”支持自定义 ddns ，可以设置最短 5 分钟的自动更新时间，或许可以尝试一下。

@PatrickLe
确实没有 tg ，不好意思
不了解 surge 的设置页面，若没有生成公/私钥的功能，你可以自行生成一对填写进去（事实上 qvpn 就有这个功能）
两端都只需要填写本地(interface)的私钥和对端(peer)的公钥