（Abstract）对于只能暴露 SSH 端口、不能开放其他端口的设备来说，想要通过它进行 VPN 服务的话，SOCKS 代理是一个不错的选择，但是要注意安全。我总结出了一套组合方案：PAC 文件放公网 URL，而 SOCKS 代理地址使用内网，做到效率和安全两不误。

（Abstract）在 OpenWrt 路由器上安装 WireGuard 服务端可以用于远程访问家庭局域网，教程网上不少。可是有几个坑容易忽略。一是对 Allowed IPs的设置，服务端和客户端是不一样的。二是有些地方需要酌情设置 MTU。

（Abstract）我家通过三个不同牌子的路由器加上一块移动硬盘，各司其职，组建了一个小 NAS，并且可以远程访问。

因为我的固件可能有内存泄漏，所以想办法定时释放内存。其实就是用 Linux 的方式。

在管理界面 > 系统 > 计划任务，加入下面代码。每天5点和17点自动释放内存。

0 5,17 * * * sync && echo 1 > /proc/sys/vm/drop_caches