@blueboyggh 能肯定是能的，有学习成本，还是 iptables 更适合我

用 coolsnowwolf/lede 版本继续用 iptables:
ip6tables -t filter -A forwarding_lan_rule -m mac --mac-source $mac -j reject

自己改就好了，何苦为难装维。因为 N1 跑不满 600M ，我一开始也是打算用光猫拨号的，但是用了几天，不能改网段，也控制不了 ipv6 防火墙，实在忍不了，于是问师傅要密码，就是上面那个，然后自己改了桥接，虽然只能跑 400 多 M ，但想要的功能都能实现。

@julyclyde 改了，我之前是 200 安装费=100 光猫费+100 人工费，两年后换套餐退网光猫自己保留了。新换的套餐 299 安装费=一个红米 wifi6 路由器+光猫租赁+每月抵扣的组网服务费。

自己改啊，超管密码 mac 地址前六位+cuadmin

属于国有企业法人财产。

企业国有资产和国有企业的法人财产，有什么不同？
从形态的角度：企业国有资产是指国家作为出资人对出资企业所享有的权益，而不是指国家对出资企业的各项具体财产，即：它是出资权益。而国有企业的法人财产是指具体的财产，国家作为出资人将出资投入企业，所形成的企业的厂房，机器设备等企业的各项具体财产，它属于企业法人财产权所指向的对象。
从内涵的角度：上述从形态的角度谈到，企业国有资产指的是一种权益，怎么理解？即出资人对企业法人财产不具有直接的所有权，其对企业享有的是出资人权利，通常表现为资产收益，参与重大决策和选择管理者等权利。而国有企业的法人财产说的是具体的财产权---物权，即对企业法人的不动产和动产，由企业依照法律，行政法规和企业章程的规定，依法对其享有占有，使用，收益和处分的权利。

1 件降 1 千肯定退了，3 件降 1 千是我的话就认了，平均下来还好吧，退的话也有点麻烦。

虚拟机

检查下是不是有公网 IP 了，frp 要对 ssh 透传真实客户端还有点麻烦的，所以从日志看你这个更可能是有公网 ip 然后 22 直接暴露到公网了。

@tlerbao 就是个 nginx 的 webui ，通过 web 去维护反代站点，它自动生成配置文件和帮你重启。

如果是电脑等有 root 权限的设备，可以直接对 wg 打洞，但是手机上用不了，所以我用了 frp 的 p2p 功能打洞，因为 frp 不支持 xudp ，所以多套了一层，可行性是没问题的，我已经在好几个没 IPv6 的 wifi 试验过了。

上周末刚解决了：wireguard -> frp-udp -> frp-tcp -> frp-xtcp

@coolair 有时候在外面连的 WiFi 没有 ipv6 ，所以上周六我折腾了 frp 的 xtcp 实现手机通过 wireguard 连回家里，因为 frp 不支持 xudp ，所以套了好几层，但总算是能用，新版的 xtcp 成功率比以前的高。

仅按照 id 查询，是主键或唯一索引 id 吗，是的话才查几百个，不至于会超过 1min 吧

采用了类似 webrtc 的原理，打洞成功率确实比以前高了不少。周末折腾了一下，弄了个 wireguard -> frp-udp -> frp-tcp -> frp-xtcp 的链路，连接没有 ipv6 的 wifi 时，也能用 wireguard 穿回家里了。可惜 frp 不支持 xudp ，多套了这么几层才实现我想要的，折腾起来也麻烦。

当域名还是当关键词本身没有标准，浏览器觉得哪种方案更可能是用户的意图就选择了哪种，虽然域名后缀也可以是网站，但一般很少访问这样的网站，真要当网站访问，后面多输一个/应该就行了，gov.cn 是域名后缀

因为你这优化出 bug 了，原来的版本编译器本身会做返回值优化，所以返回 string 没有性能问题，你优化为传入引用后，每次调用复用同一个对象且没有 clear ，string 越来越长占用内存越来越多，不慢才怪了。

微信可以跟爷爷奶奶姑姑阿姨聊天，也能跟同有微信的其他品牌手表加好友，小天才跟爷爷奶奶大概率要打电话，只能加小天才好友，当然现状是有些地方小天才占绝对优势。

14:07 数据存储运维团队收到监控系统报警，定位到原因是存储在升级中因新的运维工具 bug 导致节点机器下线
直接就是发现并定位到问题原因的时间点，但是引入问题是什么时候，引入就立即发现了？