server 端用 nftables 可以直接实现 https://wiki.nftables.org/wiki-nftables/index.php/Port_knocking_example

@cpstar zerotier 已经很好地完成他的 l3 的功能，所以任何一个 l3 vpn ，都可以宣称他支持 l2 bridge ，只需通过 l2tp 、GRE 等 l2 across l3 技术。
你描述的桥接两个 LAN ，指的是存在两个子 domain ，通过一个 bridge ，将这两个 domain 合并为一个大的，工作在 l2 的 domain ？这个是可以做到的。
但这个图中表示的是 l3 的 bridge 。因为 l2 只是数据链路层，没有 ip ，没有网关,也没有 nat 。

@cpstar 哦，你是想搞 l2 across l3 ，好奇为什么会有这种需求，这种技术是古老且现成的，有一个思科的文档可参考： https://www.cisco.com/c/en/us/support/docs/ip/layer-two-tunnel-protocol-l2tp/116266-configure-l2-00.html

@lazyyz 如果 B 是 linux ，看一下 ip_forward 有没有开启

问题描述看起来很费劲。
如果只是连通两个 lan ，zerotier 作为两个 lan 的连接器是完全可行的，只需配好路由就行。
比如说子网 m 有节点 A 和 B, A 的 ip 是 192.168.100.1, B 是 192.168.100.2 ；子网 n 有节点 C 和 D,ip 分别是 192.168.101.1 和 192.168.102.2 ，B 和 C 上安装了 zerotier 。 现在需要 D 访问 A ，那么 D 上要配置这样的路由 192.168.100.0/24 via 192.168.101.1 。然后依次在节点上配置路由即可。

当然可以，需要划分好网段，WireGuard 是二层 VPN ，只是数据包的转发，具体的路由、网段这些自己要设计好。
如果你网络知识基础好，可以搞。否则用 frp 之类的远端端口映射工具，配置更简单，当然会有一些额外的性能开销

@hellskof 要替换什么，只是域名替换用这个工具就可以

另外，https 是必需的，因为 scheme 的替换很可能比较复杂，最终效果也可能不是很好，所以简单有效的方法是在前面加个 https 的代理，比如 nginx + [lua-resty-auto-ssl]( https://github.com/auto-ssl/lua-resty-auto-ssl)

可以理解为： 某种代理，以及类似以前网站克隆的动态版...
@hellskof 和 nginx 那个 google 模块类似，其核心工作都是做域名替换，所以得把所有的域名都要配上，谷歌首页我刚看到有 8 个域名，都要做配置的，否则个别资源会超时，整体上会感觉慢。所以打开浏览器开发者工具，看哪个请求超时了，就要做域名替换。

@monkeydev
举个例子，你有个域名 x.me,然后在配置文件中指向 www.google.com ，那么你在任何电脑，任何手机，不用做任何配置，访问 x.me ，内容就是 www.google.com ，就是网站镜像的意思。

无线桥接，用 OpenWrt 无线中继作为关键字搜索即可

同样 K2，OpenWrt 官方固件妥妥的，https://www.vinoca.org/openwrtwu-xian-su-lu/

遇到过。
拆开 nuc ，拔插一下 BIOS 电池，重新开机。
开机后将 failsafe-watchdog 选项的对勾去掉。

其实是对f墙的流程没有理清。
决定还是贴上来。
http://www.vinoca.org/2015/02/06/openwrt%E8%87%AA%E5%8A%A8fucking%E5%A2%99%E8%A8%98%E9%8C%84/

cVim确实惊呆我等。
感觉开发者是一个比较纯种的屌丝。
因为单手模式。

用nginx+lua直接搞：
https://github.com/vincascm/qrencode

受制于HttpLuaModule，生产环境仍是5.1。
不过实力派已经用上了：
http://blog.codingnow.com/2015/01/lua_52_53.html#more