（Abstract）对于只能暴露 SSH 端口、不能开放其他端口的设备来说，想要通过它进行 VPN 服务的话，SOCKS 代理是一个不错的选择，但是要注意安全。我总结出了一套组合方案：PAC 文件放公网 URL，而 SOCKS 代理地址使用内网，做到效率和安全两不误。

（Abstract）在 OpenWrt 路由器上安装 WireGuard 服务端可以用于远程访问家庭局域网，教程网上不少。可是有几个坑容易忽略。一是对 Allowed IPs的设置，服务端和客户端是不一样的。二是有些地方需要酌情设置 MTU。

（Abstract）划重点：第一，Uboot 和 MIBIB 刷写件是可以免费获得的，不用花钱买。第二，要用 Chrome 浏览器来操作 web 界面。第三，用 openwrt.ai 这个网站自行构建最终固件，不要用网上现成的，特别是那些骗钱的。