试试

Network >> Interfaces >> LAN (Edit) >> DHCP Server >> IPv6 RA Settings >>

1) RA Flags - Select "M" and "O"

或者

2) 禁用 SLAAC


感觉主要是 ip6 neigh 发现的问题。

@joshu 正解

假设:
- EasyConnect 对端的 net: 10.0.0.0/8, I/F: tun1
- OpenVPN 对端 net: 192.168.100.0/24, I/F: tun0

转接的服务器上可以配:
iptables -t nat -I POSTROUTING -o tun1 -j SNAT --to-source ${tun1_IP}

这里用 MASQUERADE 替换 SNAT 效果是一样的, MASQ 可以自己获得需要转的 tun1 的 IP 地址

信息太少，凭感觉：
1 ，需要 SNAT 来隐藏来自 OpenVPN 的源 IP, 否则 EasyConnect 那边无路由
2 ，需要 OpenVPN 接入端加 route, 这样才能让，IP 通过 OpenVPN
2, 需要服务端加路由， 不过这个大概率 EasyConnect 和 OpenVPN 在连接建立后都会自动加上

这里面的主要问题是孩子~~~
如果你还有要孩子的打算就最好赶早，毕竟“生”“养”孩子主要还是一个体力劳动，年纪大了问题特别多，不仅仅是自身和家人体能方面的，还有遗传方面的。

这个问题其实有点复杂，大概率是 DSDT ACPI  处理有问题，一般都主板的 DSDT 都没有考虑过 Linux 八成没有部分唤醒操作相关的逻辑。

你可以试试，install ACPI  相关的 package 或者彻底禁用 ACPI https://wiki.archlinux.org/title/ACPI_modules

移动宽带好像可以加钱申请 公网 IP 。

也许可以在 https://gist.github.com/longbill/d321fc371e6dda9acf40decdb923c048 基础上改改。 你要么需要把整个 socks5 交互的报文头传过去，要么自己设计一个小的协议。socks5 本身还是挺简单的，实现一个不支持验证的 Socks5 Server 看上面的 gist 就差不多了。

但是估计你无论如何也需要一个远程的 ProxyServer：

本地访问->本地 socks->本地 websocks->远程 websocks->远程的 ProxyServer->目标网站

否则是无法连目标网站的。

4.远程桌面如何能达到 windows 的水平

看你的需求，如果是 Linux 连接 Windows 的远程桌面，可以看看 https://github.com/FreeRDP/FreeRDP 主要的 Linux 发行版都有 package 。效果还是挺好的，只要网速够感觉跟微软的客户端差不了太多。

如果是别的客户端连 Linux 可以用 TightVNC, 也可以看看 XRDP https://github.com/neutrinolabs/xrdp


如果是 Nvidia 卡网络延时小，也可以尝试 MoonLight https://github.com/moonlight-stream/moonlight-qt/releases 据说效果更好。
还可以试试 NoMachine 的方案 https://www.nomachine.com/download 都是支持多平台的。

看看 dns.he.net 但是需要有自己的域名先。A AAAA records 都可动态。提供 API 和主动反查模式，就是比较简陋。
不过 OpenWRT DDNS 官方包是支持用 dns.he.net 的。

诚意之作，感谢一下！ 🧡💛💚💙💜🤎🖤

@liuidetmks 应该是搞了一个类似 VPN 的东西劫持了 PC 的所有外网流量，所有的外网网络流量都走公司的服务器，而且公司在本地强制植入了一个根证书， 所有访问 HTTPS 的流量都是用公司的根证书认证的。实际上一个典型的 man-in-middle 的模式，因此所有的流量都被公司监视。

通过这个模式 SSH 应该也可以搞，但是会被用户发现，只是公司压根就不允许 SSH 外网。

@ngn999 那是必须的，还不止一个。没有 PC 端的配合，是不太容易监控所有网络流量的。SSL/TLS 毕竟也不是白给的。

access key 居然从不失效，也是让人不能理解，可能也是某云的特色吧。实际上纵然了 hard code access key 到代码里的行为。 真是抄作业都抄不好！

话说前几个月，我司有个外派把他个人的 access key 上传到了 GitHub, (key 会几小时过期）
当天就被 security team 给揪住冻结了所有账户。
原理就是：我司劫持了员工的所有上网浏览，白名单访问 Internet 。

趕忙去 GitHub ❤👍 一個!

@linuxyz 從首頁跳過來的，沒注意是在 MySQL 版， 看起來是樓主是問比較老版本的 MySQL 了， 看看能不能把數據導入内存重建 Tree ？

Oracle 可以用 Hierarchical Queries https://docs.oracle.com/cd/B19306_01/server.102/b14200/queries003.htm
SQL Server 可以用 Hierarchical Data https://docs.microsoft.com/en-us/sql/relational-databases/hierarchical-data-sql-server?view=sql-server-2016
PostgreSQL 可以用 ltree https://www.postgresql.org/docs/current/ltree.html
MySQL 8.0 (MariaDB 10.2.2) 以上 可以用 recursive common table expression (CTE) https://www.mysqltutorial.org/mysql-adjacency-list-tree/
SQLite 可以用 WITH RECURSIVE https://yshurik.github.io/post/sqlite-tree-structures-and-queries-to-get-sub-trees/

@littlewing 正解 gRPC Cpp Quick Start 走一波 https://grpc.io/docs/languages/cpp/quickstart/

我用的是聯通不知道是否可以藉鑒！

兩點你可以看看：

1 ，IPTV 這個 bridge 可以不用，也不需要走 VLAN 可以在上行連接光貓的端口上創建一個 DHCP 的 interface
主要是我看你這個 bridge 的 IPv4 地址太神秘了，AT&T US 的地址不大可能出現在上海電信的地址池。
通常光貓會在内部創建虛擬 VLAN 網卡終結 IPTV 的業務，Openwrt 這邊只要有正常的可以訪問光貓的内網 IPv4 地址就可以訪問 IPTV 的組播。
添加的 interface 的 Firewall Zone 設置成 wan

```
config interface 'iptv'
option proto 'static'
option device 'eth1'
option netmask '255.255.255.0'
option metric '2000'
option ipaddr '192.168.1.8' # 根據你光貓的 LAN 地址配
option gateway '192.168.1.1' # 根據你光貓的 LAN 的 Gateway 地址配
option defaultroute '0'
option delegate '0'
```


2, 防火墻規則 需要 允許

```
config rule
option name 'Allow-IGMP'
option src 'wan'
option proto 'igmp'
option family 'ipv4'
option target 'ACCEPT'
option device 'eth1'
option direction 'in'

config rule
option src 'wan'
option name 'Allow-IPTV'
option family 'ipv4'
list dest_ip '224.0.0.0/4'
option target 'ACCEPT'
list proto 'udp'
option device 'eth1'
option direction 'in'
```

@qtoq126 看你的代码感觉是在配 Node.js 如果配了 proxy 之后，无论应该访问啥资源 http or https 都会尝试使用 proxy. 建议用 socks5 代理先。