tril

@tril 注：这里所谓的“省一个网口”是指这个网口可以再次虚拟出多个 sr-iov 网口，共其他虚拟机用，而不像直通，给一个虚拟机用了就没了。实际仍然会占用两个物理网口。（网口这东西一般是有多少就接多少进交换机，这样需要的时候可以直接分配，不用再去接线）

这种配置的重点是 esxi 的管理地址和 idrac 的管理地址要设置静态 ip ，不然 op 一旦下线，局域网就没有 dhcp 服务器了，所有设备在租约到期之后就会失去 ip 地址，导致失联。设置静态 ip 之后哪怕 dhcp 服务器（一般是 op ）离线，只要在控制面板里手动给电脑设置一个静态 ip 就仍然可以访问 esxi 和 idrac 的后台。

至于 op ，学那些虚拟机软路由直通两个网口给它也可以。不过 R730 这种专业服务器应该支持 sr-iov 吧？可以这样：

op 的 wan 使用一个直通的网口，lan 使用一个 sr-iov 的虚拟网口，既不损失性能，又省一个网口，其他虚拟机也可以共用这个 sr-iov 占用的网口。（如果交换机支持网管，其实 wan 也可以用 sr-iov+vlan ，但是略复杂点，没必要）

正常，iPad 日常收得到通知收不到消息，天天都得从 iPhone 扫码导聊天记录，不然聊天记录永远是缺的，晚上电信出国丢包都没微信丢消息丢得多，我想这种设计可能是为了致敬张小聋的户 O 本吧😅

可以看看现有的两个路由器是否支持静态路由，这是个很基础的功能。

如果支持的话，假设原有路由器是 a 和 b ，增加一个可以允许自定义防火墙的路由器 c （比如一个刷了 op 的路由器），防火墙里允许 wan 和 lan 区域之间的双向转发。c 的 wan 和 lan 各接 a 和 b ，在 a 和 b 上做静态路由，a 上设置到 b 网段的网关是 c ，b 上设置到 a 网段的网关是 c 。

这样 a 下面的设备就可以直接访问 b 下面的设备。

58.32 开头的 ip 就是精品网里本地 cn2 的 ip 段，是不是精品网不好说。如果重新拨号有概率拿到 218.80 和 58.41 开头的高优先 163 ，那就和精品网一模一样了。基本可以认为是拿到了精品网。

图里丢包不挺好的吗？国外几乎没有丢包。
延迟也没啥问题，到美西 150ms 左右，新加坡 70ms ，日本绕香港 80ms 。

有没有密码管理软件？这行为跟密码管理软件的自动清除剪贴板功能一样，不过一般不会这么快。

个人方案：
linux 写个部署脚本，以后一切对系统的修改都同步到这个脚本上，重装系统就直接运行脚本。
windows 每天全盘备份（ nas 一般会有这个功能），遇到问题直接格盘回档想办法解决，尽量避免日后问题越攒越多导致重装系统。

针对三元组的阻断，使用 ss 访问服务器被发现就会被阻断。只有 ss 客户端的 ip 访问服务器的 ss 端口会被阻断 3-5 分钟，所以网页端口测试是测不出来阻断的。不仅是阿里，已知 vultr 部分地区也存在这个情况。

（阿里也许是被盯上了，有些阿里用户反馈各种协议都会被阻断，甚至网页都会。）

建议：
1 、别用 ss 。
2 、删机重买，阿里有些 ip 还是可以正常使用的。阿里国际版可以工单申请退款。

需要。

有些小众硬件 win 很可能没有驱动，比如 802.11ad 的网卡。

即便有了驱动，win 的驱动有些只是能用，功能还是官方的多，比如声卡驱动，厂商的驱动会带控制软件，用起来更方便（比如分离接口、阻抗匹配之类的）。