@NoOneNoBody 本质上，防范诈骗是个严肃的事情。

@NoOneNoBody 看不懂，表情包文化的传播很有限，推荐好好使用中文。

@NoOneNoBody 我不认为银行滥用限额是对的，至少你在我的文字里没看到吧？相反，没有限额的微众、网商都成功利用风控减少了用户损失。因此，限额至少应该让用户有选择权。但早在官方限额之前，我已经对家里人手动限额了。

@docx 有 Wi-Fi ，iOS 本身的通信还是非常健壮的。

对了，我还在支付宝里把诈骗保险买上了

@guazila 用原手机离线查询

@zhs227 只能是相当于多一次提醒的机会。

使用 frp 的 xtcp 功能结合 wg 连入。

@chuugoku 不会，facetime 和电话在系统中是分开设置的

@0xD800 做个实验，看看出口 IP 就行了。到服务器上用 curl 看看出口 ip ，比如：
https://getip.ysht.me/

@0xD800 看了你的截图，你看你的路由上不是有设备绑定这一选项吗

@0xD800 应该接在交换机上，然后在主路由上配置策略路由。

服务器双网卡也不建议同时连接交换机和路由器。这就是上面那位老哥说的不建议物理层环路。
因为你不知道服务器默认会怎么处理双网卡的信息。如果默认是转发呢？那就成了环路。

而且我看不到路由直连和交换机连接两条链路的必要性。是为了让服务器独享一条 wan 吗？

没看懂有什么难点么

是怕网络不通？搬家前确保 DHCP ，搬家后上路由看下新地址就可以访问了。
是怕损坏？那做好盘位标记，单独搬运硬盘就可以了。

mac 的远控的确不尽人意，我曾经发过帖子问过。至今都感觉没有特别靠谱到服务器级别的感觉。

PS：难道不该先怀疑一下 iPad 为什么没有被支持控制吗？

可能你的所有 DNS 请求都被网关劫持了。爱快就有这个功能呀，企业网络的防火墙有类似的功能不奇怪。
既然观察到任何 DNS 都有问题，虽然 UDP 是无状态服务，但是做个实验就知道。开 2 个 smartdns 的 docker ，一个放本地桥接跑（会获得一个不经过内网的 IP ），另一个放云服务器上跑。两个都给 google 配上手动地址，然后用解析工具（比如 Q ）去解析，看看能不能获得你需要的值。

我个人选择主路由用 Exsi ，all in one(除了主路由)将稳定部分用于 unraid ，将折腾部分用于 PVE 。
也许是因为对 PVE 不熟悉，出了问题真的不知道怎么处理啊。

比如说，我有个从 exsi （主路由）迁移（驱逐）到 pve 的虚拟机，自动开机经常起不来。就是 pve 启动户应该自动开机的，就是没开。后来观察手动开也是概率化的启动失败。

exsi 就还好，感觉很稳。最新的部署是 exsi 上跑爱快和 ubuntu ，ubuntu 上跑和网络有关的 docker/服务（举例：frp 、vpn 服务端、旁网关、内网穿透、uptime-kuma 、WOL 唤醒等）。

unraid 主要是因为跑了阵列，数据相对安全。再用 unraid 上的插件自动备份到其他本地和异地 nas 。unraid 上跑功能类的 docker/服务（举例：直播录制、下载做种机、Open-webUI 以及其他 RAG ）。

PVE 最近可能要驱逐了。位置考虑让给可能入驻的顶配版 MacMini ，这样台式机就不用高功耗非睡眠待机去随时迎接本地 AI 的调用了。我测了一下 2 台台式机+一台 macmini 200 多 w 的待机功耗，而只有 mac mini 的非睡眠待机功耗只有几瓦。再加上数台 nas 和路由加起来有 400 ～ 500w 的非睡眠待机功耗很吃不消（划重点是非睡眠待机功耗）。如果有一台顶配的 mac mini ，台式主机可以睡眠，然后在随时需要远程使用时路由器即可。

目前本地大模型我觉得最大的作用就是做一些简单的判断或者翻译。
我目前用 3060 跑 7b 的 qwen2.5 效果最好。

所以我也很想知道统一架构能不能在可用的范围内跑更大的模型

因为你人在国外，很难运维。所以最好的办法是小主机 FRP-走代理经机场-国外服务器，然后直连国外服务器为主要方案。
备用方案整一个蒲公英的盒子之类。这样当有问题的时候，你只要让家人重启这两台机器就可以了。

甚至不需要公网 IP