中兴F50真的是一台很神奇的设备，8核设计4大4小，用来当随身wifi就太屈才了。可非常巧合的是，F50开放了硬件虚拟化支持，内核支持硬件KVM加速。可惜内存太小只有2G，跑虚拟化非常吃力。查阅资料发现它用的紫光的t760，最大支持到8g内存，如果能改内存的话，实用性会高上很多。 另外一个意外发现是，中兴f50的内核居然提供了wireguard的支持。这个玩意用来内网穿透，性能特别强，理论上能跑满带宽速度快延迟低还稳定。穿透表现可比用户态APP版本那个wireguard强多了，尤其是延迟表现。 magisk有提供控制内核态wireguard的模块，但f50是没有屏幕的呀！还是chroot容器远程ssh控制比较方便。 所以我用linuxdeploy安装了一个ubuntu的chroot容器，安装wireguard-tools，测试wireguard隧道正常使用，延迟非常接近直连。我的测试环境在室内信号不是特别好，所以延迟有点高。 且f50的路由策略中，主路由表的优先级高于其他路由表，可以非常简单的配置路由规则实现内网穿透。稍微配置一个nat和转发规则以及相关的路由规则就能实现热点也能穿透回家。 使用过f50投屏的都知道，f50的系统是一个精简过的安卓13系统，使用的是gki内核。恰好从安卓13开始支持kvm虚拟化，猜测是因为是在编译内核的时候使用了谷歌默认的配置，从而支持上了kvm和wireguard。既然是通用的gki内核，那就可以重新编译一个内核，开启docker和lxc容器的内核支持，跑不动kvm还跑不动docker了！
