廣電 NAT4轉(zhuǎn)電信公網(wǎng)NAT1

1采購(gòu)并配置電信機(jī)房 VPS（≥4 核 8G/5.5Gbps 帶寬 / 靜態(tài)公網(wǎng) IP / 全錐 NAT）；
2搭建 WireGuard VPN 隧道，實(shí)現(xiàn)廣電節(jié)點(diǎn)流量通過電信 IP 轉(zhuǎn)發(fā)，對(duì)外呈現(xiàn) NAT1 效果，帶寬損耗≤10%；
3優(yōu)化本地網(wǎng)絡(luò)（光貓橋接、軟路由 MTU 調(diào)整），配置主備 VPN 自動(dòng)切換腳本；
4部署 Prometheus+Grafana 監(jiān)控，實(shí)現(xiàn)帶寬、延遲、丟包率告警；
5驗(yàn)收標(biāo)準(zhǔn)：NAT 類型檢測(cè)為電信 NAT1，4.8G 帶寬滿載轉(zhuǎn)發(fā)無斷連，P2P 連接成功率≥90%。
將廣電 NAT4（4.8G 帶寬）節(jié)點(diǎn)，通過電信公網(wǎng) IP+NAT1 的 VPN 轉(zhuǎn)發(fā)，穩(wěn)定轉(zhuǎn)換為電信公網(wǎng) IP+NAT1 出口。要求：WireGuard 優(yōu)先（帶寬損耗≤10%），主備雙 VPN 節(jié)點(diǎn) + 自動(dòng)切換，9000 MTU 優(yōu)化，滿載 4.8G 時(shí)延遲波動(dòng)≤5ms、丟包≤0.1%，支持公網(wǎng)主動(dòng)訪問，最終 P2P 連接成功率≥90%?！?/br>