公司发电脑，拆机封条，bios 锁，禁止外部启动，bios 硬盘锁
操作系统加入公司域控，配合桌面管理和单机防火墙三种策略封禁网络和移动设备外传
VPN 进行设备+账号准入

l2tp over ipsec 是现在公网上跑 ipsec 传输模式到服务器，然后在 ipsec 里面跑 l2tp 的，至于 l2tp 里面还跑不跑一层 ppp 就不清楚了。我用的服务器端是 pfsense 。

公网接口：
udp 500 允许 ike
udp 4500 允许 esp
ipsec 隧道（接口）：
udp 1701 允许 l2tp

客户端方面有两点。一是不同类型的设备的加密套件支持是不一样的，二是客户端在 nat 环境下，外层的 ipsec 跑协议时是需要支持 nat-t 的。

目前我试出来服务器端配置以下组合可以兼容 Windows/macOS/iOS
阶段 1
aes256-sha1-14(2048bit)
aes256-sha1-2(1024bit)
阶段 2
aes128-sha1-无

客户端在 nat-t 环境下的话，macOS/iOS 默认支持的很好。Windows 的 IPSec 默认不支持 nat 环境，需要导入一个为 2 的值进注册表来使 ipsec 客户端支持 nat-t： https://docs.microsoft.com/zh-cn/troubleshoot/windows-server/networking/configure-l2tp-ipsec-server-behind-nat-t-device

安卓设备没怎么测试过。

@ljiaming19 cloudflare 的话是自己去签的证书，貌似很多国外厂商都是自己去签新的证书——毕竟域名解析到它那里了，cdn 拿域名去签一个 dv 证书完全合理。国内很多 cdn 都懒得自己搞，都要求用户把自己的证书上传上去。

我之前装黑苹果也遇到过这个 bug 。创建用户那里卡死了，强制重启直接进登录界面了，然而并没有用户可以登录。最后重装了。

对照白苹果，4k 选 24 寸。27 寸要选 5k 。

顺便一提，现在最常见的以太网都是走 mac 地址二层送达的。超出子网范围的 ip 走三层路由的意思是，二层发给网关，让网关去路由。

通过子网掩码判断目标 ip 是走二层还是走三层。走二层需要使用 arp 查询对方 mac 地址送达。

针对你的需求，要么三个设备分别位于不通子网，走三层路由。要么在内网里找一个 arp-proxy，让这三台的二层流量均通过 arp-proxy 转发。

比 pdd 的价格便宜了几块

邮箱找回

其实 Time Machine 里面有系统，但是只能给相同机型的机器用。我在用黑苹果的时候 Time Machine 盘用 guid 分区表，甚至可以直接把黑苹果引导放到 Time Machine 硬盘的 ESP 分区内，直接用 Time Machine 硬盘中的 OC 引导进 Time Machine 分区内的系统，使用硬盘工具把机器内的盘整个盘抹掉，然后再使用 Time Machine 连系统带数据恢复，10 分钟出头进桌面。

跨机型的话就只能用迁移助手慢慢的转移数据了。之前我黑苹果换过很多次电脑来黑，数据一直用 Time Machine + 迁移助手转移。现在如了白苹果，数据也是用 Time Machine 迁移过来的。一直没啥问题。另外迁移助手的恢复会比上面的空盘恢复要慢。

smb 开公网？？？

看起来像是 yum repo 的缓存不一致，试试重建一下缓存

```bash
yum clean all
yum makecache
```

说完就坏了一块。后买的那块便宜的 sm961 出现问题了。硬盘里面的数据会损坏。

之前买的那块依然在家正常服役。

之前为了避免更新到 15.5 我也把自动更新关掉了，但是还是会下载和提示更新。倒是没有自己重启。

看题目，我以为是急着让你去相亲，还纳闷，这事为啥药外包呢

挖矿程序，看看怎么侵入的。先排查下弱口令、redis 。