@shika 我想起来了，这里回包因为是同一个网段，不会经过路由器，会导致回包的源 IP 未经过转换而引起问题。解决方法要么是把 192.168.2.253 改到了另一个网段，要么是再设置一个 SNAT.

用 WSL, 把问题简化成在 linux 下怎么部署开发环境

和 WAN 到 LAN 的转发没什么区别
config redirect
option dest 'lan'
option target 'DNAT'
option src_dport '1234'
option dest_ip '192.168.2.253'
option dest_port '1234'
option src 'lan'

@wanwaneryide 想获取附近的基站信息就要基带支持，你是想要搞特供版的基带吗

以前搞过 OpenVPN site-to-site, 使用 UDP, 非常稳定，省内和跨省都没有问题。不过我们用的都是商用线路，家庭线路的情况不清楚。

kill shell 进程

因为产品定位的原因，以前的 APS-C 画幅单反一般是全方位地比全幅差

https://www.virustotal.com/gui/file/3439ed701470952cd231037b83b8dd09b1bec917a1fef8b5cf00787de3a28876

Windows Defender 报的是 PUA

买那种突出墙面的，不要买全部电路都塞在底盒里的

可能是离线分析的，凌晨更新结果到线上？

{深圳 /电信 /100.64.0.0/32}

1. 「经常莫名其妙重启」：这不是软路由的问题，而是 R2S 的问题。如果用个 x86 服务器来做软路由，他能莫名其妙重启吗
2. 「游戏延迟就爆炸」：你的分流规则有问题
3. 「配置错误一个问题，直接炸掉」：不配管理口，用什么路由都一样。就算你用 cisco 的商用路由器，不配管理口那配置爆炸了也只能接串口控制台
4. 「 R2S 性能不够」：就是不够啊，上 x86 解决问题
5. 前面的问题大部分都是性能不够引起的，还说体验没区别？

其实这都不需要端到端的的认证，电话号码更类似 IP 地址，需要的是类似于 reserve path filter 的机制。但以前设计电话信令的年代大家根本不考虑安全问题，而且这些业务消费者业务不一样，有各种中间代理商什么的，系统也是外面采购来的（不像互联网那样主要靠自研），要全面升级改造难度和成本都很大的吧

这个不是一个天猫精灵的事情，需要一整套的方案都支持智能才有用。比如你这个空调，就要用支持 WiFi 或蓝牙的才行。普通的红外遥控是单向的，还需要对准，如果远程控制根本无法确认有没有执行成功。

对于这种支持 PCL, 或者更贵的支持 postscript 的打印机，一般无视型号直接选 generic pcl/generic postscript 驱动就能很完美地工作

这两个个在 bgp 上是同一个 prefix, 我猜走不同的路由可能是国内 ISP 为了均衡负载？

不可能的，抵抗已知明文攻击是现代密码的基本要求。aes-cbc 的解密是 P_i = C_i-1 XOR AES-DECRYPT(C_i). 要获得 P_i 必须对 C_i 做 AES 解密。

如果客户本来就有 DNS 服务器或域控，那最好就用现成的。没有的话，新搭建搭一台，就也要通过 DHCP 或者劫持的方式来下发配置了，这个时候你可能就还要考虑可用性的问题了。

局域网也可以配置域名然后找 CA 签发真证书。