最近上班閒得發慌，沒事就上 github 找看看有沒有什麼好玩的專案 就不小心發現了這個 streisand https://github.com/StreisandEffect/streisand 玩了一下，發現這根本就是終極的VPN Server solution ..…

最近一直在玩 wireguard ，先前把各個分公司和總部的VPN 改用 wireguard 建立 想說再打個VPN tunnel 來當跳板連 ptt 好了 因為wireguard 建立很簡單，而且又可以指定想要繞出去的路由，不會影響原本的網路環境 本來是在vultr 的VPS上面建立這個tunnel 但是那台VPS連去ptt 很頓，卡卡的 所以改用google cloud platform 的free tier 來做 反正只是拿來當跳板，不會有什麼流量、運算產生，可以一直保持免費的狀態…

因為實在受夠了現在用的 openwrt + strongswan 建立 IPSec VPN 雖然說其實沒有什麼不好，但是畢竟不是我建立的，而當初的文件也都不見了 完全沒辦法了解當時設計的邏輯，造成後續debug 困難 可以想像一下，一台VPN router ping 不到remote、ping不到internet、甚至ping不到自己 是要怎麼debug !?(翻桌 之前買了兩台edgerouter X 拿來玩了一下 wireguard，感覺還不錯，不過只有測試到點對點 這次試試看躲在gateway後面，看看能不能建立多點的VPN環境…