楼上说的都很对了，要快要定向直接找 hr 打招呼或者找猎头。自己投不管官网还是内推码其实都是泡池子

老实说每次看到这种，我就想真的想，弄个 daemonset 丢 prod 里，对外暴露 grpc 供平台使用。
然后有问题的话直接从平台上开搞。现在 prod 环境最多也就拿个 shell 看看，还是 pod 里的，还是 non-root 。想摸机器的 shell 门都没有，更不要说上去跑命令抓包下回来分析了

@basncy
我同意#5 的话，sb 看起来很强大但实际上体验上是个半吊子。真要考虑网关方案不如自己手搓 TPROXY+路由表转发。
唉，但不懂点网络知识的根本不适合玩旁路由。而且，一堆乱七八糟的教程确实坑了不少人。

@vfx666
给你推荐下我自用的方案吧，网关 TPROXY 方案，纯粹单臂路由不侵入拓扑，全真 IP 。主路由分流，黑白名单随喜好配置，可以在主路由上一键排除/强制某个内网 IP 直连/代理。
缺点就是，你的 linksys 可能只能当个 AP 用了，这个方案要的这些特性现阶段 linksys 应该无法满足。
https://github.com/povsister/v2ray-core

@vfx666
我细想了想，port forwarding 应该是可以用的，不对称路由影响的应该是 DNAT ，你先试试用端口转发吧。
另外建议别折腾一个子网里两个网关这种模式了，老老实实用单臂路由不好吗

因为路由不对称，普通家用路由器的 tcp 是需要看到双向的数据报文才会被 conn-track 到。
在你的配置下

TCP inbound （发送 SYN ）：WAN 访问 - 主路由(Port forwarding ，可以认为是 DNAT+SNAT)- PS5
TCP outbound （回复 SYN ACK ）：PS5 -(这里就直接当 invalid 丢了)- 旁路由（ SNAT ）- 主路由

旁路由连 TCP SYN 都看不到，你回复一个 SYN ACK 被旁路由的 SNAT netfilter 看到，只会当你设备抽风直接丢包。
sb 看不到是因为报文在协议栈就直接丢了，压根没进入 sb 的处理。

@allen2000
没事，精品网服务都是很到位的。你留一下装维师傅的电话有问题直接找他就行，从 10000 号下去的都是投诉单师傅反倒会不高兴。

@HenrikC
说句可能不那么 zzzq 的话，真在乎隐私就别上云，自己的数据只掌握在自己手里。
国内没有端到端加密的网盘，那么被大厂研发看到和被所有人看到区别大吗？我觉得压根无所谓，这种定性的事情不需要在乎 1 还是 N ，有就是有，没有就是没有。

精品网是付费业务，套过 vxlan 的 mtu 都不一样的，怎么你说的好像多拨几次就能白嫖了一样？

暂时不打算升 18 ，等 18.1 再说

AMD：纯粹闲置状态，平台功耗 50w+

笔记本压根无所谓，调整个平衡模式用就行。反正也就 10-20w 。
台式机最好办法是 WOL ，平时直接 Modern standby 。

说你备份意识不够强吧，你知道用多个设备备份。
说你备份意识强吧，你全备份在移动设备上，外边还套个 AppleID 的锁。

可能做这些密码管理器的开发者，也想不到有人在 Master password 前面再挂一把锁，还把钥匙锁在 master pw 里边。

@Love4Taylor
好骂

不支持端到端加密的云盘不要放个人敏感资料。
不敢想象阿里云盘的开发每天得多缺营养。

这点钱还不够付你背调的（狗头）
正规背调流程是要让你签字的，不过这公司大概率也不会背调。

草台班子案例+1
猜猜阿里是会当缩头乌龟还是站出来挨打