看台湾论坛上讨论，nfc sim 好像从 pixel 7 系列开始被砍掉了，可能 op 没什么希望能用上 nfc sim 了。

https://www.mobile01.com/topicdetail.php?f=565&t=6677486&p=1

补充说明一点，旅客版八达通汇率很难看，会有 6%左右的汇率差，去车站办租用版八达通只收港币现金而且退卡要收手续费（原因是开卡未满三个月）。所以交通卡方面要么去淘宝买 3 个月以上的八达通，要么直接扫码坐车（不是经常去香港扫码反而是最优解）。

@paranoiagu #6 应用宝很多都是 32 位的，不如去华为应用市场下。虽然不喜欢华为但是不得不说它家强制要求提供 64 位 apk 保证你能下到 64 位版国内常用软件。

如果是证书链不完整的原因，试一试导入 fullchain.crt ？那个是包含完整证书链的。

如果移动卡不需要主叫不发短信，可以考虑用无忧行替代（企业版无忧行有 callkit ）

@f165af34d4830eeb #48 添加 V2EX 2fa 时大家应该都能看到站长的建议

其实本站站长已经建议过了，2fa 的 qr code 可以复制保存一份。

所以我除了 authenticator 的云备份外，本地也会加密打包保存一份 qr code ，作为云备份不可用时的灾备恢复手段，简单但靠谱。

@sadfQED2 #1 参考价是 2880hkd 一个月，具体价格要根据物业地址来定

如果还没抹掉，新系统正确的重装姿势应该是系统设置里直接还原。
https://support.apple.com/zh-cn/HT212749

@hftrrt 这两个我都是切到美区“购买”了再切回港区的，港区对比美区的好处就是有些国内 app 在美区没有的可能港区会有。

@dji38838c #28 港区也不错，还可以通过 clubsim 氪金易来给 app store 付款（银联/支付宝/微信 -> clubsim 氪金易 -> app store ）

一加前几代都标配 USB 3.0 ，然后 11 砍了成 2.0 了

如果不是有特别的需求，个人建议换 zerotier/tailscale （ vps 可以改造成自建 controller 辅助打洞/中继），不需要自己操心打洞的事情了。

@janus77 #52 有监管 != 版号制度合理

> 做工具类 app ，好像没有这个问题

铁拳砸下来时谁都跑不了，难道你现在想开发一个中国象棋游戏的 app 就可以不要版号发行了么？

@f165af34d4830eeb #15
refuse-> reject

@qsnow6 #14 wan zone 一般开个出站 accept 就行，入站和 forward 用 drop/refuse 就好。原因是很多程序用的 0.0.0.0 当监听地址，你要是开了入站 accept 容易被扫端口。

@qsnow6 #10 192.168.2.101 是旁路由么？是旁路由我就没啥好说的了，不是很懂旁路由的搞法。

顺带一提，#7 的防火墙配置很奇怪。lan 后面那个 masq 打勾不是对 lan -> tailscale 开启 masq ，是给 lan zone 开启 masq （ srcnat+dstnat ），一般情况下不会给 lan zone 开 masq ；至于 wan zone 的三个 accept ，如果是接外网的路由这么干无异于大开家门欢迎黑客（如果是旁路由当我没说）

反正我个人很讨厌旁路由这种畸形的玩意。我这边 op 做主路由的情况下，ts 会自动将其它 subnet 加入到路由表中，跨 subnet 互访不需要 nat ，保留了原始 ip ； ts 下设备访问其它 subnet 下非 ts 的设备也是正常的。