你也没说自己是什么用途，商用还是自己家里玩玩，我们也只能盲人摸象乱出主意，具体选什么责任还是在你自己，未来的苦主也只能是你自己。

作为一个二十几年 Linux 核心软 RAID 用户，表示如果做不到带电池后备的企业级 RAID 卡，那就安心选择 Linux 核心的解决方案。

BSD ZFS 什么的听听就好。

这是我的 AdGuard Home 用的上游：

208.67.220.220
[2620:119:35::35]
tls://8.8.8.8
https://doh.pub/dns-query
[/docker.io/] tls://1.1.1.1

当然了，我的 AGH 运行在境外的 VPS 上，家里路由器通过 DoH 访问过去，不开不加密的 53 UDP 什么的。

PPTP 已经被宣布为废弃协议，不要再用了。

单位没有手机有。为啥非要用单位的网连回自己家？

你如果在上班场合通过单位网络连接 VPS ，网管那边会不会报警？个人建议不要在单位内部做这些事，容易引发不必要的误会和麻烦。

VPS 、家里路由器、移动设备上都装 wireguard ，简单配置一下即可。

有个抖音段子：“专家说吃泡面不利于身体健康。我都吃泡面了哪里还顾得上什么健康不健康”

红米同理。咱别太矫情了好不好。

OP 真是天真得可爱。在这兵荒马乱的时节，但求多福吧。

不是，你为什么要让自己的 53 端口能被 WAN 一侧访问到？你这本身就是不当和危险行为啊。

偶的 IPv6 防火墙配置供批判用。基本思路是只给内部网络开放有限的端口 i 转发。

`
/ipv6 firewall filter add action=accept chain=forward comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
/ipv6 firewall filter add action=drop chain=input comment="for fail2ban" src-address-list=bad_ipv6
/ipv6 firewall filter add action=accept chain=forward comment="Allow all from LAN" in-interface-list=!WAN
/ipv6 firewall filter add action=accept chain=forward comment=Ping protocol=icmpv6
/ipv6 firewall filter add action=accept chain=input comment="Accept all from inner" in-interface-list=!WAN
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept ICMPv6" protocol=icmpv6
/ipv6 firewall filter add action=accept chain=input comment="Allow SSH,HTTPS" dst-port=22,443 in-interface-list=WAN protocol=tcp
/ipv6 firewall filter add action=accept chain=input comment="Inner WG" dst-port=16384 protocol=udp
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept UDP traceroute" port=33434-33534 protocol=udp
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept DHCPv6-Client prefix delegation." dst-port=546 protocol=udp src-address=fe80::/10
/ipv6 firewall filter add action=accept chain=input comment=OSPF protocol=ospf
/ipv6 firewall filter add action=accept chain=forward comment="Allow SSH WWW HTTPS from WAN" dst-port=22,443 in-interface-list=WAN protocol=tcp
/ipv6 firewall filter add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
/ipv6 firewall filter add action=drop chain=input comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN
/ipv6 firewall filter add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
/ipv6 firewall filter add action=drop chain=forward comment="defconf: drop packets with bad src ipv6" src-address-list=bad_ipv6
/ipv6 firewall filter add action=drop chain=forward comment="defconf: drop packets with bad dst ipv6" dst-address-list=bad_ipv6
/ipv6 firewall filter add action=drop chain=forward comment="defconf: rfc4890 drop hop-limit=1" hop-limit=equal:1 protocol=icmpv6
/ipv6 firewall filter add action=drop chain=forward comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN log-prefix=NotLAN
`

@LeeReamond 简单地说，你除了会写 markdown 以外其他的都是错的。

自己基本概念不清技术细节不懂（比如搞不清网络地址掩码和 smb 协议版本），也不懂 wireguard 的设置（内部 IP 地址和路由），还不知道合适发帖的板块（为啥不去宽带症候群板块而在程序员板块）。

你这样的初学者，何必要在论坛上装模作样写这些帖子，浪费大家时间和金钱。

@qazwsxkevin 这都是 2020 年就滥大街的陈谷子烂芝麻，不知道你为啥现在还在摸索，三年网课受害者？

iPhone 15 换 Type-C 之后目前的方案大概是走蓝牙 iBeacon 方式。

没用过钉钉不知道。

@qazwsxkevin

新的 iPhone 上 Lighting 口没了，这套东西也没有后续了，配套的那个软件 BM 需要 TF 签或者自己注册 Apple Developer 签，成本也不小，TF 签也有时间限制，商家基本都会跑路。C 口似乎是另外一种方案。

看到 192.168.1.1/8 ，笑了。
这都洋洋洒洒写了些啥啊，基本的网络基础知识都没搞明白。

@qazwsxkevin 有用。本身是 iOS 提供的合法功能。原意是可以通过外接 GPS 提高定位精度，比如在汽车上，手机本身的定位可能会受屏蔽限制，可以连接上车载主机里的 GPS 定位改善。

通过硬件外设定位，苹果的闪电口提供了一套和软件 API 完全独立的接口，叫 IAP 协议，在网上的 MFI Accessory Interface Specification 能找到具体的介绍，文档中提供了非常多的隐藏功能，包括时间通讯，音乐数据通讯，推送信息通讯，还有定位功能。

后来苹果略微严格了一下，外部输入的定位不能跟手机收到的超过 15 公里远。但是也就是绕过去，方法是断网（飞行模式关 Wi-Fi ） 20 秒以上。

什么时候动手？现在这个时刻看还是照旧。

1 router.lan (192.168.20.1) 0.318 ms 0.255 ms 0.212 ms
2 58.32.16.1 (58.32.16.1) 4.214 ms 3.972 ms 4.339 ms
3 101.95.91.169 (101.95.91.169) 3.493 ms 101.95.91.41 (101.95.91.41) 9.097 ms 101.95.91.169 (101.95.91.169) 5.058 ms
4 101.95.88.189 (101.95.88.189) 5.530 ms 101.95.88.213 (101.95.88.213) 5.934 ms 101.95.88.189 (101.95.88.189) 5.455 ms
5 59.43.22.18 (59.43.22.18) 5.545 ms 6.669 ms 59.43.130.210 (59.43.130.210) 6.057 ms
6 59.43.38.150 (59.43.38.150) 5.403 ms 59.43.39.190 (59.43.39.190) 4.583 ms 59.43.247.234 (59.43.247.234) 4.315 ms
7 59.43.182.145 (59.43.182.145) 139.408 ms 59.43.181.158 (59.43.181.158) 132.166 ms 59.43.182.145 (59.43.182.145) 139.356 ms

偶的还没恢复，好在是三条线路里的第二备份，对生活影响不大