@zhaidoudou123 感谢分享，终于知道怎么回事了，我就是在旁路的 OpenWRT 上屏蔽了 AAAA 记录之后 iOS 上访问本站时就会出现 SSL Error 的问题。 我这就去重新编译个带 SmartDNS 的固件。

再次更新一下吧，希望能帮到需要的人，是我没有仔细看文档。tailscale 提供了禁用 NAT 的 cli 选项，执行 tailscale up 时加上 --snat-subnet-routes=false 即可。

@PowerDi 好吧。

@fortitudeZDY 是的，出口节点的 Linux 机器上默认路由指向了局域网内的一台路由器，然后我在路由器上加了一条 Tailscale 网段的静态路由，网关指向出口节点的局域网 IP 。

@PowerDi 请教下你后来是怎么解决这个问题的呢？我打算入手 MagicBook 14 了，到时候肯定会重装系统，直接下载荣耀官网上的那些驱动和电脑管家能使 Turbo OS 正常工作吗？

@Danswerme 解决了，看源码里是对 mark 之后的包进行了 MASQUERADE ，在出口节点上将 iptables ts-forward 链上的两条 mark 0x40000/0xff0000 规则删除即可。

@fortitudeZDY 好的，之前用的 ZeroTier ，我是在出口节点所在局域网的路由器上做了静态路由；我研究下怎么禁用出口节点 ts 接口的 NAT 吧。

你好楼主，请教一下 Tailscale 客户端在使用出口节点模式之后，所有的流量经过出口节点进行转发时被 NAT 了一次，有办法让出口节点只进行流量转发而不 NAT 吗？

是原生支持 DX12 吗？搜了下只有 CrossOver 23 将来可能会支持 DX12 的消息，苹果不会放着 Metal 不用跑去支持微软的 DX12 吧。

这样？

interface SomeFn<T, R> {
(params: T): R
}

const fn: SomeFn<string, number> = (a) => Number(a);

白天写代码，晚上开会，想知道你们公司的上班时间是怎样的

是的，太阳下面接一会电话感觉手机就要爆炸那种。

君子不立危墙之下

没楼上各位那么努力，自然也没有楼上各位那么成功，因为我一向是个比较懒散的人。 我没感觉到自己有多成功，但是我实现了以前的愿望。 之所以能做到这些，靠的是一点点努力、运气以及国家的好政策，套用楼主的话：一个人的命运，当然要靠自我奋斗，但是也要考虑到历史的行程。

1 、自学编程
初中毕业就在工厂打工，后来自学了编程转行前端，收入提高了一些；不然我现在可能还在某电子厂流水线做三星手机壳后盖 QC 或者仓库当搬运工。

2 、参加高职扩招和专升本
20 年参加了高职扩招，拿到了一份大专文凭。因为成绩还行，混了个参加专升本免试的名额，抓紧时间背了几天书，幸运地被一所二本录取了，下半年就要去上学了。


以前在工厂里上班时，最喜欢的就是去车间办公室领取报表，因为车间办公室有空调很凉快。 当时一个月两千八，我一直盘算着每个月减去生活费和网费后还能剩多少钱，啥时候才能组装一台自己的电脑。

很羡慕来厂里打暑假工的大学生闲聊时提到的那五彩缤纷的大学生活，我和他们是同龄人啊，我也好想参加他们提到的社团活动，我也想和他们一样和室友一起开黑打 LOL ，我也想和他们一样谈一场甜甜的恋爱。

感觉人生的选择是一环扣一环，如果我没有自学编程并转行成功，我就不会从同事那里得知高职扩招这件事；如果我没有参加高职扩招，我就不会从同学口中得知专升本这件事；我很期待去了大学之后，还有什么新的转机等着我呢？

毛星云

不是男女平等吗？两个人平等的组建新的家庭为什么要一方给另一方钱呢？

我恨你们这些父母

大约是 2015 年左右，国产手机开始加广告了。 因为当时我买了个魅族 MX5 ，第一次遇到通知栏推送广告，所以印象深刻。

@MFWT 请教下用 iPv6 + SS 时能访问国外的 iPv4 网站吗？是 iPv4 over iPv6 吗？