@xttli123 #10 我的意思是他通过哪个域名判断我 IP，我把也没所有域名都加入列表了，不开全局的话他依然判断我是中国访客。

iTunes 到底是如果判断访客来自中国的？除了全局之外打不到办法正常访问。

@wwww961h #14 我用的 OpenWrt iptables -I FORWARD -m mac --mac-source AA:AA:AA:AA:AA:AA -j DROP
华硕路由防护墙里的网络服务过滤应该也一样的功能。

@ixuefeng #13 群晖支持 ONVIF 协议，找客户问你摄像头的 rtsp 密码，一般是 admin 后面加机器的序号之类的。

海康的录像机不贵。ivms-4500 比萤石好用多了。
要体验好的，工控机装个黑裙也行，我现在直接禁止了摄像头连外网，只通过黑裙看画面。

最近留意一下工作主机的配置，基本 NUC 最合适，不过还可以 AMD 3400G

2019-12/18 京东价
华擎（ ASRock ） DeskMini A300 （ AMD A300/AM4 Socket ）+AMD 锐龙 5 3400G 套装 ￥ 2199
金士顿(Kingston) 240GB SSD 固态硬盘 M.2 接口(SATA 总线) A400 系列 ￥ 219
十铨（ Team ） DDR4 2666 8GB 笔记本内存条 x2 ￥ 129x2
超频三（ PCCOOLER ）降龙 CPU 散热器 （多平台 /AM4/2066/4 ￥ 129
东芝(TOSHIBA) 2TB 128MB 5400RPM 笔记本机械硬盘 ￥ 529

没太大要求的话键鼠显示器
熊猫 ￥ 499
罗技（ Logitech ） MK220 键鼠套装 无线键鼠套装 办公键鼠套装 ￥ 89

没有专门技术人员维护的话不要选自己搭建，最好选群晖之类现成的成熟方案最好。

DHCP 分配固定内网 IP 之后防护墙转发一下 IPv6
ip6tables -t nat -I PREROUTING -p tcp --dport 外网端口 -j DNAT --to-destination [::群晖 IPv6 后缀]:群晖端口

@msg7086 #1 我的意思是在浏览器层面，不需要安装任何客户端。

要光猫桥接模式，使用路由器拨号。
实际上是看地区的，我这里打个电话给客服，然后过一两小时重启光猫之后就直接获取到 IPv4 公网，同时有 IPv6。
广东云浮的一个小县城。

我在用的是西门子 SC73M612TI，不过是才开始用，暂时没清楚详细效果，一天三餐，晚上洗一次，一次一块或者板块洗涤片，我家煮菜放很少油，所以可以放板块洗涤块。
不过家里用的蝶不是标准形状，很多时候不知道怎么放。

光猫桥接还是拨号不是直接在光猫设置就可以吗？自己就可以进光猫里操作，基本安装时候你和安装师傅说你要用桥接模式他就会帮你改成桥接的了。
还是某些地区不一样？

@kysoft #23 现在的系统里面还没有这功能，后续更新不知道什么时候才有。

我目前用的是海康的 DS-2CD3135FD-IWS 和萤石 C5S，NVR 用的是软路由上虚拟的黑裙。主要是群晖的软件用着很顺手。也有海康的一个 NVR，但是用着没群晖的好用。

还有一台萤石的 DS-2CV3Q01EFD-IW 放室内，这款好像只能用海康的 NVR 控制移动，群晖上我没试过。

想要稳定的最好还是买专业的设备，低成本自建稳定性和实际效果不能保证，到头来弄得自己心烦。

看用途吧，像我爸那样用电脑，其实一个 Chromebit CS10 是最适合他的，单纯就开网页，没其他用途。
办公可以配置一般的手提或者 NUC。实际上一般家庭，一台手提，一台高配台式，一个 NAS，其他基本是 iPad 和手机，或者有需求加上配置一般的主机。重点是 NAS，各个设备都设置重要文件存 NAS 就可以。

最低线程我是 3，最高 8。

最近找到真正原因了，PHP 问题，减少 PHP 线程就不会出问题了，我是根据这篇改的。https://www.centos.bz/2018/03/php-fpm%E8%BF%9B%E7%A8%8B%E8%BF%87%E5%A4%9A%EF%BC%8C%E5%86%85%E5%AD%98%E8%80%97%E5%B0%BD/

@Kaiyuan #23 5 年两百多。

我注册了一个三个字母 .win ，一次注册 5 年。转码做家里设备 DDNS。5 年好像五百多块。直接在 namecheap 上看价格最便宜的。