手机端分流规则里把家里局域网 ip 段也设置为走代理，然后通过家里代理出国即可。

或者规则里指定家里的 ip 段回家，出国的 ip 段/域名走机场代理。

内网 dns 有点麻烦，我自己的方法是把家里服务的 ip 添加到域名记录里，直接用公共 dns 做解析，反正都是内网 ip 泄露了也没太大问题。如果一定要保留内网 dns ，那就用家里路由器上的代理出国。

@xmlf #8 在天朝，如果不是赵家人，家里也没有矿，快乐童年 is not really an option

我也想让我的后代能有一个相对轻松的人生，所以我选择移民（

英语越早学越好（甚至觉得一年级都有点晚了，错过小孩学习语言的最佳时间了）。

我从幼儿园开始学习英语，可以说对此深有体会：如果小时候能培养出良好的英语语感，以后学习英语将非常轻松，从义务教育到高中到高考再到大学阶段都会受益匪浅。

op 如果能让小孩从小学好英语，你的小孩以后会感谢你的，其它的兴趣班在学好英语面前真没那么重要。

@Tufutogo #16 搜 前置代理。

@HackerTerry #28 是你国外的 ip 。但是受限于国内三大运营商的路由和 QoS 策略（比如移动把 cf 流量全部绕美西），优选 ip 效果并不一定管用。

@HackerTerry #17 可以，甚至可以配合 cf 的 waf 食用过滤掉恶意请求，但是也就在国外用用，国内直连效果很差，几乎不可用的状态。

@flashlight #12 apple id 现在支持软 passkey 登入了（ iPhone 扫码然后验证 face id ，需要登入端支持蓝牙）。

passkey 这玩意，软的比硬的更容易丢，iCloud 那边有云同步还好（代价是牺牲一定的安全性，别人登入了你的 iCloud 也能拿到你的 keychain 里的 passkey ），windows 这边升级 bios 重置 fTPM 后会丢失所有本地 passkey 。所以 passkey 这东西从来不能当作唯一验证手段，我都是 passkey+totp+recovery code 三重保险。

openwrt luci/opnsense （逃

@acess 上次用 net 命令还是为了强行修改开机密码（ net user administrator 123456 已经刻进 dna 了）

赛博灯泡

@laminux29 #4 要是真是商宽向家宽“行贿”倒也好了，现在是一堆互联网服务偷家宽用户上传搞 pcdn ，家宽用户还得想办法去 ban 这些上传流量，完全是费力不讨好。骂用户不如骂那些不要脸的互联网公司。

本来想推荐 op 用 openwrt/opnsense 的，但是考虑到 op 什么经验都没有，我建议直接去咨询一下华为的销售经理吧，觉得华为的贵了去问问 tp link 也行，都有企业网络解决方案的。

没有经验就不要自己乱折腾了，专业的事情交给专业的人去做，那些开源方案 op 真不一定能搞得掂。

方法四：买一张境外 sim 插 android 手机 A 里然后 A 手机再开热点就好了（如果 A 手机支持 esim 就更方便了，直接空中发卡）

投 tailscale 一票

@Torpedo #82 医保不是问题，港人在内地有工作了同样可以参加当地社保和医保。而且类似香港的自愿医保也可以报销内地医疗费用（不过对医院资质有要求，一般要二甲乃至三甲）。

香港身份可以拿，不拿回乡证就能保留内地户口（早些年户籍管理不严的时候不少人托关系弄了两个户口然后注销掉其中一个换回乡证，变成了事实上的双重身份，但是现在全国户籍联网基本操作不了）。

真要拿回乡证在内地生活，除了实名认证的麻烦，子女如果不上内地户口得去读国际学校（或者当跨境学童），但是反过来也有“港澳台联考”、“大湾区港澳籍公务员”这种“专属福利”，总体待遇比四等公民还是强一点的。

另外 op 说香港医疗比内地好是认真的么？做个体验拍个 CT 核磁，要么选择内地价格 10 倍以上的私家医院，要么去公立医院排队排到死（ 3 个月都算短的）。hk 医疗要是真的好，也不至于一群港人跑深圳三甲去看了。

用 nssm 做成服务启动？

看台湾论坛上讨论，nfc sim 好像从 pixel 7 系列开始被砍掉了，可能 op 没什么希望能用上 nfc sim 了。

https://www.mobile01.com/topicdetail.php?f=565&t=6677486&p=1

补充说明一点，旅客版八达通汇率很难看，会有 6%左右的汇率差，去车站办租用版八达通只收港币现金而且退卡要收手续费（原因是开卡未满三个月）。所以交通卡方面要么去淘宝买 3 个月以上的八达通，要么直接扫码坐车（不是经常去香港扫码反而是最优解）。