今年（202410-11月）回国手机网络翻墙计划实施

老婆和我两个手机，她是iPhone（has physical sim, unlocked），我的是Android (locked to carier)。另外我还要带个 MS Surface windows laptop for work，and Samsung tablet for entertainment。

1. 我的路由器是ASUS RT-AX86U，支持PPTP、IPSec、OpenVPN（我没搞这个）、WireGuard 等 VPN server。临行前把VPN server 都打开，各个设备上都试一下确保能连上。目前只有Windows PC还能用PPTP，其他设备都不支持PPTP。IPSec client 不知为什么 在 Windows and Android 上都要装什么 CA certificate，不能简单的用 pre-shared key。IPSec iOS client 可以用 pre-shared key不用装 CA certificate。我推荐WireGuard，server 与 client 设置都特别简单，而且可以always on。

2. 老板要随时能联系到我，公司给了我一个 burner iPhone (built by my company IT, has Outlook and Teams, can not add any apps), AT&T global roaming (very expensive data plan paid by the company)。真急了我其他设备都可以用这个电话的hotspot解决。

3. 买了 Nomad China-only eSIM, $12 for 10GB for 30 days (no phone number), 下载安装到我老婆的 iPhone。起算是从第一次在中国联网开始。中国三网都能用，我一下飞机连到了China Unicom，后来没换过。这个非常好用，可以直接连外国网站不用VPN或机场。她所有中国外国手机应用都通过这个eSim的数据流。

有了公司给的电话我就没再买格行随身Wi-Fi（美国这边也称MiFi）。没有尝试的另一个原因是天朝的随身Wi-Fi都要天朝身份证实名验证，歪果仁护照不能搞，我不想麻烦他人做这件事。

4. 开通了中国移动的8元/月套餐（俗称“保号套餐”），收短信收电话不另外收费，每月只有30分钟主拨语音，其他的都要另外收钱，包括数据。交￥100可以维持到明年回国。开通中国电话主要是用在中国的银行账户开户，接收中国手机app的验证码。中国移动的号码可以在“无忧行”app托管。托管后即使离开中国也能用“无忧行”接受短信，接语音电话。如何托管我有空另外码一篇。

5. 买了￥15/月 100GB 小鸡快跑机场。Windows PC用Clash Verge Rev客户端，Android用V2RayNG客户端，iPhone用Sing-Box VT客户端。原来计划都用Sing-box core，Windows and Android用Hiddify，无奈小鸡快跑不支持Hiddify。Proxy 机场服务的最大优点是快而且便宜，天朝网站无周转直连。当然你要有其他数据流量的手段（Wi-Fi或中国地方cellular数据）才能用机场服务。

在中国差不多1个月。第8天有几个小时路由器IP被GFW (Great Fire Wall of China) 拦住了（因为用Nomad eSIM可以连，所有断定是GFW拦截了）。第18天开始PPTP被GFW拦住了。IPSec and WireGuard一直可以用。小鸡快跑机场也一直可以用。

建议：

菜鸟就购买eSIM比如Nomad，无需翻墙软件中外网站都能上。$12 10GB for 30 days看看email，逛逛某城，看看外国网站新闻什么的够了。也能用在天朝的手机应用、支付，比如地铁、大众点评、美团、滴滴打车等。高德地图也能用但不知是否用许多流量。如果要用许多天朝手机流量，建议另外购买，价钱便宜许多。

如果要看YouTube, Netflix, 等等大流量的，建议买机场服务。当然在中国要有Wi-Fi。

喜欢折腾的，路由器VPN server也很好弄。首推WireGuard。