问就是不需要

@liantian 这个一样吗？ vSAN 本身就提供冗余。一般都是物理机的硬盘直通。

@BFDZ 我现在加了个脚本，前缀地址变化后 自动重启 radvd 服务。先观察一段时间看看

其实任意一个输入法，按 shift 就可以切换中英。我将输入法默认设置为英文。

另外感到奇怪的是，为什么会有中文 (中国, 美式键盘)？
默认不是 微软拼音或者五笔吗？

@xingL
1 、pppoe 是 DHCPv6 获取的，终端是用的 radvd 分配。
2 、目前来看是 PPPoE 的重连时间和 IPv6 前缀的有效期不一致。

wg 跑了好久了。省内没问题。
warp-cli teams 大概能跑到 200-300mbps 。

我还碰到一个奇怪的问题。PPPoE0 的前缀有变化时，终端拿不到最新的前缀。

@daveh 主要是要让终端的 IPv6 路由到旁路由。

估计要把 ipv6 再分下去。让 ipv4 和 ipv6 都走到旁路由。

一般是解码和上行的问题

家里没公网的话：
外部设备直连 vps ，然后再用 clash 分流，国内通过 VPS 直接出，科学和家里的网段在 clash 里分流给家里的 openclash （走 wg ）

我是用 WireGuard 全局回家。
wg 和 clash 在同一台机器上，wg 的接口做的 nat 。
clash.meta tun 模式，auto-route 。

为了减少绕路，建议在 wg 的入口和 clash 的出口在一个网段。

在附魔状态，多试几次

Gesture Search 2.1.5 By Google LLC ？

本地 分流-> WARP Zero Trust （ include 模式） -> VPS 分流

或者 proxy 模式。

exclude 模式，把过去的 ip 全加进去

```
Import-Module NetSecurity

$startTime = Get-Date
$startTimeStr = $startTime.AddMinutes(-5).ToUniversalTime().ToString("yyyy-MM-ddTHH:mm:ss.FFFZ")
$failedAttemptsThreshold = 3

$Query = [xml]@"
<QueryList>
<Query Id="0" Path="Security">
<Select Path="Security">*[System[(EventID=4625) and TimeCreated[@SystemTime&gt;='$startTimeStr']]]</Select>
</Query>
</QueryList>
"@

function Get-IPAddresses {
param (
[xml]$query,
[int]$maxEvents
)

$events = Get-WinEvent -FilterXml $query -MaxEvents $maxEvents
if (-not $events) {
Write-Host "未获取到任何日志。脚本将退出。"
return
}

$events | ForEach-Object {
$_.Properties[19].Value
}
}

$failedIPs = Get-IPAddresses -query $Query -maxEvents 100 | Group-Object | Where-Object {
$_.Count -gt $failedAttemptsThreshold
} | Select-Object -ExpandProperty Name -Unique
$uniqueIPs = Get-IPAddresses -query $Query -maxEvents 100 | Select-Object -Unique

$filteredFailedIPs = $failedIPs | Where-Object {
$_ -notmatch '^192\.168\.' -and $_ -notmatch '^10\.' -and $_ -notmatch '^172\.(1[6-9]|2[0-9]|3[0-1])\.'
}

# 定义要过滤的特定 IP 地址列表
$specificIPs = @("192.168.1.100", "10.0.0.5")

# 过滤掉特定 IP 地址
$filteredFailedIPs = $filteredFailedIPs | Where-Object {
$_ -notin $specificIPs
}

$ruleName = "BlockIPs"
$filteredFailedIPs = $filteredFailedIPs | Sort-Object

# 获取现有的防火墙规则
$existingRule = Get-NetFirewallRule -DisplayName $ruleName

if ($existingRule) {
# 获取现有的远程地址过滤器
$existingAddressFilters = Get-NetFirewallAddressFilter -AssociatedNetFirewallRule $existingRule

# 获取现有的远程地址
$existingRemoteAddresses = $existingAddressFilters | Select-Object -ExpandProperty RemoteAddress
$existingRemoteAddresses = @($existingRemoteAddresses)
$existingAddressFilters = @($existingAddressFilters)
# 添加新的地址
$newRemoteAddresses = $existingRemoteAddresses + $filteredFailedIPs | Select-Object -Unique

# 更新远程地址过滤器
$existingAddressFilters | Set-NetFirewallAddressFilter -RemoteAddress $newRemoteAddresses
}
else {
Write-Host "规则 $ruleName 不存在。"
New-NetFirewallRule -DisplayName $ruleName -Direction Inbound -Action Block -Protocol Any -RemoteAddress $filteredFailedIPs -RemoteAddressType "IP"
}
```