@ShuA1 #4

> 长亭雷池不行，很封闭，吃相很难看。nginx 默认的功能都在收费，并且集成性有限。
建议你根据自身的需求， 多试几家。 不建议自建， 最好还是用云 waf ，cloudflare 之类的。

谢谢建议，个人也比较倾向 Cloudflare 之类提供的云 waf ，顺便还可以解决一下 L3 L4 的防御问题，但老板就是喜欢开源的东西😂

补贴怎么领呀，大佬们

@Zy143L #7 谢谢回复，正经的。在考虑使用基于 wireguard 的 tailscale ，感觉挺好管理的。

@CodeWind #1 谢谢建议，但情况正好反过来，机房没有托管路由器，直接在服务器上通过 Bird 起的 BGP 会话

@tankren #2 不是 SD-WAN ，没有那么高级 hhh

@julyclyde #5 是的，要组内网好像只能这样了

@tywtyw2002 #1 谢谢回复。是公网 IP 地址，之前也考虑过直接让机房代为广播 IP ，但是一个机房里的服务器用不完一个 c 块，公网 ip 价格又比较贵，不能把剩下的浪费了😂。

感谢各位的回复！更新一下，证书已经拿下❤️

只用过 prometheus grafana +1

@knightjun #7 厉害啊 https://i.imgur.com/xr1UOz1.png

@Arispex @unishare

太棒了，感谢！

@alect #9
> 看起来是什么都不懂么？别做。。很麻烦。不如买现成的。。
现在是租的 IDC 的机器，确实没有自己托管的经验，但是打算逐步尝试一下，因为租用机器时间久了成本还是偏高。

@Jhma @kwkwkkk

> 防火墙、上网行为管理、交换机。
> 这种需要一个防火墙系统来管控虚拟机的入站和出站，否则你将麻烦不断

防火墙，流量控制都是有的，但是如何设置规则，有合适的规则集供参考吗？有朋友建议我限制端口，但是单纯的限制端口感觉会影响别人正常使用。

@MaverickPLS @kwkwkkk 谢谢提醒，机器和业务在海外应该问题不大吧

@bigtan #10
> 如果机器搞好了 分我一个车位
哈哈哈，没问题啊

@chanwang @Jhma @whywei8 @MaverickPLS

谢谢回复，用途是开虚拟化服务器提供给别人，可能会有一些麻烦？

@piero66 #3 是个好主意，能细说一下吗？ https://i.imgur.com/xr1UOz1.png

感谢各位回复 https://i.imgur.com/xr1UOz1.png

@busier @PerFectTime
滥用主要指的是 挖矿、BT 、违法 DMCA 导致被投诉 这些

@dzdh #12 感谢回复！ https://i.imgur.com/xr1UOz1.png