正常的，这些政府网站经常封 IP ，重新拨号就行了。

你不如搭个 zerotier ，一个端口都不用开

openwrt 可能比较好改，华硕的系统我记得是 readonly 的比较麻烦

主要是 v2 回帖也没预览功能

@az22c 你这么说的话所有程序和方案都可能是不安全和有后门的，更别说闭源的程序了。远程权限并不是内网穿透给与的，而是你自己给的，你可以用标准用户远程连接，符合 UAC 的用法。

zerotier 开源可以自建，也不暴露端口。想安全暴露可以套个 cloudflare tunnel 。

如果不是利用运营商的什么漏洞之类的话，zerotier 应该是穿透成功率最高的。zerotier 开源可以搭建自己的服务，教程很多比如可以参考这个： https://blog.03k.org/post/zerotier-moon-ui.html

用 nps

13 代酷睿也还行吧，i5 1340p 和 i7 1260p 相差不是很大。hp 官方宣传的续航是 13 小时。主要是，你要续航的话意味这要一定的便携性，那么轻薄应该也在考虑之中，带 h 的 CPU 一般比较重。

开发要稳定的可以买酷睿版，1080p 低功耗屏： https://u.jd.com/qif5cGQ
办公用用八九小时应该不是问题，长续航也是卖点。

Tailscale 也是基于 wg ，走 udp 。如果你怕 udp 丢包严重，可以 wg over gost 或者 wg over v2ray 套娃一下。

星 13air 是 5k 最轻的笔记本，追求轻薄续航可以选它。战 66 接口多，性能够用，内部拓展性也还可以，想稳定就选酷睿版，性能就选锐龙版，剩下的就看内存硬盘大小价格来就行。

现在度盘下热门资源速度也不慢的，懒得折腾

如果你说的安全是指被黑而不是查水表的话，你可以用 zerotier ，不用开端口被扫描，可以跑在 docker 上，本身开源也可以自己搭服务器。只需要把你的公网 IP 放到 moon 或者 planet 文件就可以了。

hp 的星 13 或者战 66 系列

内部通信那你用 zerotier 就可以了。zerotier 开源的也可以建立自己的私服，教程很多，比如这个： https://blog.03k.org/post/zerotier-moon-ui.html

安全靠谱成本低是互相冲突的

感觉是你 sd 没有监听网卡地址吧，或者防火墙的问题

只要让 bing 不解析为国内地址就好了。既然都你用路由器了，你在局域网可以跑个 docker： https://github.com/kkkgo/PaoPaoDNS