我想了半天什么是包。

@oln
这不是一个原理问题，这是一个用户体验问题，或者说场景问题。

比如我用 Surge 翻墙，Surge for Mac 有一个“增强模式”，就是把自己伪装成网关，并且设置本机使用 Surge 网关，这可以看作是软件旁路由。

一般情况下使用普通代理协议模式，方便管理。因为代理部署在本机，所以使用浏览器插件或者简单的开关代理设置可以方便地控制哪个网站要翻墙，或者对于同一个网站有的时候需要翻墙有的时候不需要。毕竟固定的规则有时并不符合需要。然后最近还有一些场景是连接到服务器做一些初始化设置的时候，还可以把本地代理端口通过 ssh tunnel 映射到远程服务器。这些功能网关翻墙都实现不了。

有的时候也会打开 Surge 的增强模式（网关模式）。首要的原因是某些 APP 不支持设置代理，另外有时候我也会希望让局域网内的某些设备使用代理，比如通过一台额外路由器提供 DHCP，然后让 Google Home 音箱上网。通常 Surge 的增强模式（网关模式）能满足普通模式下的所有需求，不过这是因为 Surge [部署在本机] ，其可控性和路由的网关翻墙有本质性的不同。

@moln 对，路由翻墙就是基于网关层的透明代理，因为不是所有应用 /设备都能设置 socks/http/https 代理。
然后某些场景下，不希望在主路由上部署网关代理，就只好搞个旁路由。一般有以下原因：
1. 希望在一个局域网中，一部分设备走透明代理，一部分设备走直连
2. 提供透明代理的设备性能不如主路由，或者缺少某些功能
3. 提供透明代理的设备只有一个网口

@moln 旁路由我理解是挂在主路由下面的一个设备，和主路由下的手机 /电脑等设备处于同一地位，只不过这玩意儿是个网关，也就是说这个网络有两个可用网关，一个是主路由，一个是这个旁路由代理网关。
一般来说是关掉主路由 DHCP，打开旁路由 DHCP，这样网络内的设备默认使用旁路由无感翻墙。而用户还可能会把电脑手动配置成使用主路由直接连接，因为电脑本身可以安装代理，并且用户可能需要手动控制该代理。

而深信服开路由模式或者网桥模式的时候，就是串在原有的交换 /路由后面的，内网的所有流量都要通过深信服。

@moln 代理翻墙我是指用 socks/http/https 代理翻墙。哥们你先思考一下代理翻墙有什么必要的先决条件，你就知道“旁路由”为什么会存在了。

看家境吧。家里能轻松负担的话无所谓啊。

@moln “进行 arp 攻击充当中间人的机器算是路由么？”
算，那个就是个旁路由。不过现在大家说的旁路由不是通过这种劫持的方式生效的，而是直接通过 dhcp 或者手动设置网关生效的。

旁不旁的先不说，LZ 能分得清楚路由翻墙和代理翻墙的区别么。

保友金卓，1500 左右。椅背可以放低，不能躺平。

这跟滴滴真没关系。

如果只是讨论这种现象，那我觉得跟 996 差不多：不合法，但遍地都是，挺正常的。如果膈应的话可以选别的公司。

还有 LZ 不要觉得公司大了就该要点脸。事实上很多老板不管做多大都不想要脸，只是可能树大招风所以做大之后稍微收敛罢了；如果腰杆硬的话可能公司越大底气越足越不要脸。另外你不得不承认，不要脸的人比要脸的人有竞争优势。

员工有什么膈应的？员工应该自己买正版软件用于办公吗？
公司不提供正版软件，默认允许大家使用盗版，LZ 觉得是应该举报呢，还是该愤而辞职，还是上 V2 吐槽？

但是这个玩意儿本来就只值 98 啊……现在 118 返利 20 还是 98……

普通大学的食堂也大部分放假啊。我大学放假的时候四个食堂就开一个还是两个，开的食堂配置的人数也不满。
放假了也不能说一点工资不发吧，可能奖金补贴会少。学校不都这样么。

问题这种东西欧美已经很多了啊……

@HiCode 就我浅薄的知识来看，程序员傻 X 又没有大佬来救的话无解。所以为啥面试造火箭入职拧螺丝，是因为真的有人你不跟他说他就能把螺丝拧到手上。

加个 requirements.txt 吧。缺包跑不起来。