WireGuard 网关能干到什么程度：高丢包链路的真实边界

吞吐受 CPU 限制，ARM 小机通常 200-400Mbps，x86 能到千兆

真正决定体验的是持续性能——跑十分钟和跑十小时，是两台机器。

先说结论

它够用，但只在「异地访问家里 NAS」这个范围内够用；越过这条线，问题不是慢，是不稳。

• 强项：异地访问家里 NAS
• 弱项：高丢包链路
• 瓶颈：CPU 加解密性能
• 持续值：满载 55℃ 左右
• 别指望：两端都用 192.168.1.0/24，连上后互相访问不了

四种状态分开看

把负载拆成四段，比一个跑分有用得多：待机看功耗，轻载看响应，满载看散热，长期看稳定性。

多数人只在「满载跑分」这一项上做决定，但日常九成时间其实在轻载——轻载的响应才是体感。

实测对照

同一台机器，四种状态下的差别往往超过型号之间的差别：

容量规划按「长期满载」的值算，别按峰值。

瓶颈通常在哪

CPU 加解密性能。

换更快的存储、加内存之前，先确认瓶颈是不是它们。很多时候瓶颈在散热，加内存只是让机器更热。

这台机器的几个具体事实

几个能直接对上号的数字：

• 吞吐受 CPU 限制，ARM 小机通常 200-400Mbps，x86 能到千兆
• 只开 UDP 一个端口，比 OpenVPN 更容易穿透
• 异地组网要让两端网段不冲突，否则路由会打架

怎么用才不浪费

按「持续负载的七成」来配，是最省心的比例：

• 把最重的任务排到散热最好的时段
• 给关键服务留一档余量，别 100% 占满
• 监控温度与降频次数，比监控占用率更有意义
• 定期清灰，灰尘是隐形降频器

还有几处容易被忽略的

这几条不影响能不能用，但影响用得顺不顺。

• WireGuard 握手快、配置简单，移动端切换网络几乎无感
• 密钥泄露等于门开着，定期轮换并限制 AllowedIPs
• 家宽没有公网 IP 时，需要中转或 IPv6
• 两端都用 192.168.1.0/24，连上后互相访问不了
• 把 AllowedIPs 写成 0.0.0.0/0 却忘了开转发
• 用弱口令的 DDNS 账号，被人扫到端口

参数决定上限，散热和供电决定你能不能摸到上限。