前领导？ 是不是前女友和别人生了孩子你还要付赡养费啊

tumi 这个牌子就可以了

如果孩子父母在身边的话，那么教育的主体就是父母，爷爷奶奶都不能代替。
虽然你是舅舅，如果做不到一周能干预 3 次以上，那也不要出手。
物质奖励更要不得。哪天你侄子和他爸吵架：我舅舅给我买这个买那个，你给我买过吗？你是我亲爹吗，对我还没有舅舅对我好。你就里外不是人了。孩子父母也会觉得你把孩子对物质的需求拉高了。
建议多和孩子讲道理，和孩子父母讲道理。注意距离感。你有多大的觉悟再介入多深吧。
教育最主要的是花时间，多陪伴，潜移默化。花钱还是其次。每天放学有人盯着，管着学习，这样打小孩至少小学成绩是不会差的。
没有时间怎么办？花钱买时间，上课外班班吧。

等你侄子对手机不感兴趣之后，是不是下一步要奖励一个女朋友？

12k 14 薪 差不多

直接税务局举报一波 否则你以后根本说不清

平静地问问上级，他自己的绩效是多少。离职是不可能滴，不给补偿不走

不买路由器么？专业的归专业

职位描述还是写的实在一点吧。30w 可以找到比这个轻松不少的。或者 20w 招 2 个人。

明显 翼付通 新型技术
团队小 人际关系简单 技术上又能提升

前提条件：确认到底是 WAN 还是 LAN 升级到万兆？

万兆=10G，一般的小一点的 IDC，从单个运营商那里拉过来的宽带也只有 20-30G，贵司是做啥业务的...

万兆通常也不会用提供，通常都是万兆光纤接入。

让我们考虑一下流量模型：

WAN 万兆，LAN 交换机还是千兆，那么到终端 PC 最多也还是千兆，结论是浪费 WAN 费用。

我猜测 LZ 公司是内网万兆

假如是万兆 LAN，其实瓶颈并不在防火墙，而在三层交换机上。防火墙并不需要很高等级。如果外网接入是 500M，那么普通千兆防火墙就可以了。

ssg140 这个干儿子型号已经被 juniper 停止销售多少年了，还是换亲儿子 SRX1500 吧 @phoebuss

另外防火墙我推荐买 NGFW，可以做到 7 层防护，paloalto(有钱)或者 fortigate(没钱)，记得一定买相应的许可。

至于具体型号直接联系防火墙的经销商好了，会根据实际情况帮你推荐的。


Juniper 的 SRX 是传统 FW，现在不推荐啦。Cisco 的 ASA 本身做的不好也不推荐了。

你搜一下"gartner ngfw 魔力象限"，虽然是种营销，但是厂家都以上榜为荣。

你这个描述不清晰啊 从哪里收集日志 内网 /公网，服务器端 /客户端？
对 IP traceroute，edge router 以内的都是内网

1.racoon 就别用了太老了
2.你应该补一下最基本的 ipsec 概念，ike v1，ike v2，main mode，aggresive mode 的握手都不一样。
3.ipsec 最主要的就是 2 端匹配，匹配了肯定能起来
4.strongswan 和 juniper 是能连的，我自己就在用
5.换个运营商的线路看看，有时是背墙了
6.NAT 问题，NAT 次数太多。或者 n 没有开 NAT-T

升完之后无限循环重启

鸡动任性