@jim9606 Sandboxie 沙盘配置里可以设置只写文件夹（只能读取沙盘内创建的文件）和禁止访问文件夹。

@cwbsw 我没说它一样，只是说在大部分情况下可以当作是 port restricted cone 来打洞。

@cwbsw linux netfilter 是五元组，但是上层的 iptables 的 SNAT 和 MASQUERADE 规则不指定--random 参数，默认行为是 Endpoint independent 的，也就是五元组的前三元一样，仅仅有后两元不一样的时候是优先映射到同一个外部端口的，除非有冲突。只要运气好不遇到冲突的情况就能打洞，而且实际上打洞成功概率还挺大的。
而且测试软件误判成 port restricted cone，不就说明它恰好打洞成功了吗。

@cwbsw 但是 symmetric 如果对于同一台主机:端口建立的连接倾向于不换端口的话，在它端口还没变的情况下，外在表现和 port restricted cone 是一致的。写规则时只要不加--random 参数，一般情况下都是同一个"内部 IP:端口"倾向于分配同一个外部端口，除非有冲突很少会乱变。

@rebounce NAT4 啥情况？ PS 游戏机上最大是 NAT Type 3，对应 PC/Xbox 的 Strict 。
一般来说都是只分三类，1(Open)包括无 NAT,FullCone 和一般的 RestrictedCone，2(Moderate)是 Port Restricted Cone，3(Strict)是 Symmetric 。1 可以和任何联机，2 不能和 3 联机，3 不能和非 1 联机。

这个跟自己的路由器也有关系。
运营商有 NAT1 的基础上（自己的路由器不开 DMZ 和端口转发），用硬路由的一般都可以维持 NAT1 （也有例外，比如 NETGEAR 路由器里有个设置“NAT 过滤”默认是“安全”会限制在最多 NAT2，要改成“打开”才有 NAT1 ；其它路由器也可能会有相关的安全选项影响 NAT 类型）。
如果是基于 OpenWRT 的软路由，因为是 iptables 做 NAT，内部行为其实是 Symmetric NAT （对应 NAT3 ），但是在端口充足的情况下倾向于分配同一个端口（此时相当于 Port Restricted Cone，对应 NAT2 ）。
另外就是 Windows 防火墙也有影响，如果没有放行对应程序的话，也会限制在最多 NAT2 。

@gstqc TLS1.0 确实不建议继续使用了。Firefox 浏览器好几个版本之前就默认禁用 TLS1.0 和 1.1，只允许 TLS1.2 和 1.3 了

@sasalemma 其实大多数宽带就封个 80 。
L2TP/IPSec 连回家，随便用，都不封。

C++模板从原理上是不能实现这样的通配符的。

如果要实现类似的功能的话，可以让你的模板类继承一个非模板的基类来实现。

@yangyaofei

看你这么说，“路由器的 ip 是 `2408:8206::1` 这样,他会显示他的内网 ip 是 `2408:8207::2`这种.给 内网机器分类的 ip 也是”
那就是已经有公网 IP 了。

现在就是一个问题，NETGEAR 路由器是强制开启 IPv6 防火墙而且不能配置放行 IP/端口的。
要解决这个问题就只能换一个路由器了。支持的有 ASUS 的路由器（包括可以刷梅林的其它路由器）和刷了 OpenWRT 的路由器。这两种都支持配置防火墙放行端口。

@julyclyde Unifi 的 Controller 下线之后 AP 会进入 Self Run 模式，不影响使用（除了部署了 Guest Portal 的情况）。它的 Controller 你可以理解成就是一个配置下发器+log 记录器+Guest Portal （只有这个功能要求 Controller 一直在线）。

最实用的应该是 BT/PT 下载，可以连到更多做种地址，不用公网 IPv4+端口映射。

@huangya 上游具体是怎么实现的，这个不太清楚。
但是如果拿到光猫的超级密码登录管理页面的话，是可以看到上网、IPTV 等不同业务绑定的端口，VLAN 号等等信息的。

没有问题，Netgear Orbi 和 Linksys Velop 都是支持桥接模式（有线 AP 模式） Mesh 组网的。
（国内的 T*link,*米，这些是不支持的）

不分子母机指的是硬件不分，同一台机器既可以作母机又可以做子机（ Netgear Orbi 是区分子母机的，子机都没有 WAN 口不能独立使用）。实际使用的时候是区分母机和子机的。

有线回程的连接方式是有要求的。
如果是桥接模式（ AP 模式），是可以采取“每台机子用网线接入上级路由器 /交换机”的方法的。
但如果是普通模式，就不能这样接，只能采取“母机先连上级网络，然后子机再用网线（直接或者通过交换机）连接母机”的方法。

@huangya 也可以破解光猫超级密码，把 IPTV 和上网用 VLAN 数据绑定的方式绑定到同一个端口上，这样光猫就不需要接出来两根线，但仍然要求交换机或路由器支持 VLAN

@huangya 一般的 IPTV （光猫上网和 IPTV 不同接口的），一般情况下 VLAN 处理都是在光猫内部按照接口进行的，出来的包都是不带 VLAN tag 的，机顶盒只需要接入 IPTV 专网不接公网，得用 VLAN 交换机或者刷机支持 VLAN 的路由器来实现单线复用，否则如果 IPTV 网线直接插入 LAN 口的话，组播包会变成广播往别的端口跑，家里网络会变得很卡（尤其是无线）。

如果是上海 SDN 光猫，它的 IPTV 是带 tag 的，但是坑点在于机顶盒需要同时接入公网和 IPTV 专网，表现就是按照正常的方法，改桥接就看不了 IPTV 了，折腾起来更麻烦。

@susansusan

正常的发送私信，流程上肯定是：“手机 App 联系服务器发私信->服务器把私信内容暂存到收件箱->服务器调用推送 API 推送消息->用户点开 App 之后再从服务器拉取私信完整内容”。一般不会用“手机 App 直接调用推送 API 推送消息”这种做法的。

所以本质上也是服务器推到手机，不存在手机推手机这种情况。也就不用考虑“华为能不能推到小米”这种问题了。

@titan2006 再加上 Mac 平台还有 MacVim，也是 GUI 版，还支持调整背景色透明度

@titan2006 有图形界面的，GVIM，语法高亮色彩和快捷键兼容度比终端版的更高