自建过顶配 nas 小主机之后，发现 nas 对自己没啥用。因为反正 nas 数据都要冷备一份到云端，我是用 onedrive for business ，每次出门之后想要访问家里的数据，发现 nas 受限于家里上行带宽，体验还不如直接访问 onedrive

后来就把硬盘拆下来装到日常使用的 windows 机器上了，用 windows 自带的 storage space 组一个简陋版 nas （不开 raid 不开冗余），把 onedrive 存储路径指过去。原本日常使用的 windows 机器访问 nas 机器要走网络，要折腾 2.5G 、万兆之类，这下都省了。

至于 DSM/QuTS 这些 nas 系统，我觉得它们提供的相册、文档、下载器之类的附带产品很难用，并不值得留恋。

网上冲浪多少年了，难道还没发现，但凡是海外服务就没有一个快的？

就连唯一例外 Steam 去年都关闭了国内的 CM 服务器

Windows 第一方应用几乎都没有用上的吧

被问题 1 困扰了很长时间，今天发现：关掉 Grammarly 插件后，就不会再莫名其妙输入到一半变英文了！
楼主是不是也在用 Grammarly ？

@pH qBittorrent 设置里面，可以指定绑定到哪张网卡
如此一来，就可以让 bt 流量和普通流量有不同源 mac 地址，在路由器 clash 上加规则分流

腾讯云 HK 我自己从 2018-2021 用了四年，一直没被封，协议是最朴素的 ss (aead)，不定期升级一下服务端 ss-libev 版本。一直很好奇大家为什么这么多人被封。可能因为我的机器是挂在有正常消费的企业账号下面，所以不被针对？
后来不再用腾讯云，是因为去年 10 月开始，腾讯云 HK 普通 IP 不再是 CN2 ，没有速度优势了，还不如买机场。

@storyxc 可以开 ipv6 ，但是关闭 DNS AAAA 解析。这样不影响 pt ，也能避免日常访问走 ipv6

@sakisaki 静态路由要双向添加。倒不用把 NAS 映射到 pfsense 的 WAN 口
（我对 pfsense 也不太熟悉，暂且当成一个网关来看待）
1. RouterOS 添加静态路由，把目标地址为 192.168.3.1/24 设置为与 pfsense 连接的网口。静态路由的源地址可以不用设置
2. pfsense 上也要添加静态路由，把目标地址 129.168.1.1/24 设置为与路由器连接的网口。静态路由的源地址同样不需要设置
3. routeros / pfsense 防火墙都要允许转发。nas 防火墙要允许来自 192.168.1.1/24 和 10.10.10.1/24 的入站连接

如果这些都配置妥当，routeros / pfsense / nas 各自互相 ping 应该都是通的

---

另外，家里面何必搞两层 lan ？把所有设备都放一个 /24 网段里，会方便很多呀

@kyor0 啥游戏这么离谱。搞 p2p 联机的游戏竟然还有走 tcp 的？

如果电脑是用 wifi 而不是网线接入路由器的话，那就只能走 udpxy 方式把组播转单播

路由器两根线，一根接光猫上网口，一根接光猫 itv 口
路由器上新建连接到 itv 口的 interface ，注意不要声明为默认网关
然后需要搞定 iptv 入网认证。很多省份完全没有认证，直接 DHCP 就可以获取到 ip 。有的需要通过 DHCP option 60/82 传递认证信息才能获取到 ip 。
成功获取 ip 后，网上找别人已经抓好的单播源或者组播源。对于单播源，要在路由器加静态路由，让单播服务器 IP 走 itv 口。如果想看组播源，路由器要用 igmpproxy 或者 omcproxy 把组播流代理回 lan ，或者用 udpxy 把组播转单播
然后家里电脑用 potplayer 等播放器，就可以打开单播或者组播流了。

1. wireguard allowed ips 需要配置
2. 加静态路由

手机上 allowed ips 加上 192.168.3.0/24 。wireguard app 应该会根据 allowed ips 自动配置路由

路由器给手机对端 allowed ips 加上 10.10.10.0/24 （你的手机已经能访问路由器，那看来应该已经配置好这一步了）
另外就是防火墙要允许 10.10.10.0/24 -> 192.168.3.0/24 方向的转发

可复现：
dig AAAA ds.v6ns.jp2.test-ipv6.com @119.29.29.29
dig AAAA ds.v6ns.jp2.test-ipv6.com @223.5.5.5
dig AAAA ds.v6ns.jp2.test-ipv6.com @180.76.76.76
都是 SERVFAIL

以下可以正常返回 AAAA 记录：
dig AAAA ds.v6ns.jp2.test-ipv6.com @114.114.114.114
dig AAAA ds.v6ns.jp2.test-ipv6.com @8.8.4.4
dig AAAA ds.v6ns.jp2.test-ipv6.com @1.0.0.1

你可能需要 https://www.telerik.com/fiddler/add-ons Windows 8 AppContainer Loopback Utility

vscode 远程开发 remote ssh ？

兽人必须死系列，应该符合楼主的所有要求

@chendy “任何可以用 JavaScript 来写的应用，最终都将用 JavaScript 来写” 这句话感觉开始在 Rust 上套用了

Zoom 会议发起人可以设置是否启用中国数据点。现在的策略好像是默认不启用的

https://i.imgur.com/oulzLSJ.png
https://support.zoom.us/hc/en-us/articles/360042411451-Selecting-data-center-regions-for-meetings-webinars

入会后，可以在设置里面看自己是否连接的是中国数据点：
https://i.imgur.com/AJ3HMjf.png

如果用梯子的话，还需要记得把域名后缀 zoom.us 加到直连白名单，否则会影响 Zoom 对地理位置的判断，导致不连接中国数据点。

---

如果你无法让会议发起人开启中国数据点的话，那就检查下你的梯子有没有正确代理 UDP 流量。方法：
用 https://github.com/HMBSbige/NatTypeTester ，选择 stun.syncthing.net 点 test ，如果 Public end 显示的是你自己国内 IP ，那就说明 UDP 没有经过梯子。

在用，有效，200M 提速到 500M 。
只不过提速经常失效，需要重新访问一下他们的首页才能重新生效。（或者定时跑 curl -s 'https://tisu-api.speedtest.cn/api/v2/speedup/reopen?source=www' ）