学生党可以选择买咸鱼二手。

咸鱼搜索：ds213 、ds215 、ds216 、ds218
用上以及折腾的过程可以在使用的过程中学习到一些 NAS ，SMB 等存储方面的知识，自动云盘同步等应用带来的便利，以及数据安全感。
由于是二手的，坏盘几率高，也可以实践数据安全的风险管理。

这样以后毕业后，不管是工作还是对于计算机专业方面都会有很大的助益，买新白群存工作数据也好重要个人数据也好也不至于手忙脚乱。

prompt 用法和交互工具有很大关系，comfyui, web ui, 自写 都会导致用法不一样。
又因为 prompt 顺序和语法都不一样，所以很难有专门的工具来做适配管理。

这个场景最好的方法是用 AI 训练一套 prompt 的生成管理程序，即 AI 自举（我生成我自己），但是到了这个程度...

> 天网 XT-489 警告！！！

Win2003 放公网上基本安全时间只有不到 6 分钟

备案实名、".cn"、爬虫、国内大公司数据。

“爬虫玩得好，牢饭吃到饱；爬虫爬得欢，监狱要坐穿。”

经济下行->全球通胀、供需失衡->通缩风险持续增大->
->国家缺钱->定向增减税、超发货币、开放对外市场->通货紧缩
->企业缺钱->降本增效、裁员、调整战略->审核岗减少、擦边内容增加
->人民失业、缺钱->发泄压力->游戏、看腿、看黄、下海

> -->《不能说的秘密》 - 周杰伦

群晖的 CloudSync App 可以直接对接各大云盘，非常稳定。根本不需要安装客户端。
夸克这类用 alist ，再用 Docker 容器几个下载软件：qBitTorrent ，aria2 。
装虚拟机是完整用例和隔离需求，下载和同步场景直接在 NAS 上运行会省事很多。

学什么都没用，任何动机与行动的最终目的是为开源节流搞副业挣钱才有用。

10.0.0.0/16
100.124.0.0/24

凡人老，就会死，化为黄土一抔。
代码旧，将腐化，聚成屎山一座。

没有什么精妙的设计敌得过一句："时代变了，大人！"，也即是："食大便了，码农！"。

华为 Mesh 的限制很大，主要体现在不能自定义网段，不能运行在 AP 模式，如果你买的是 Q2/Q6 的话，他必须运行在路 Router 模式的原因是他的家长控制等路由器功能需要。

建议换 Netgear RBK752/RBK753 ，华为有的功能都有，AP Mesh 也是无缝切换，当然切换到 AP 模式大多数功能就不能用了。

现在的路由如大店买的可以七天无理由退货。

关于 ipkvm ，找到个比较有意思的，利用树莓派实现 ipkvm： https://github.com/pikvm/pikvm
相比上面的 控控 A2 ，更能保证安全性和隐私。

@xenme 大概理解你的应用场景了。
首先 ROS 支持 Container : https://help.mikrotik.com/docs/display/ROS/Container

1. 你这个场景最常见的方式还是走虚拟机，简单，但是特殊情况比如母鸡挂了没法用。
2. 其次就是物理支持，也就是 MiniPC with IPMI ，也就是你上面提到的 NUC with vPro ，这个特殊情况也能用，但是成本高。
3. 最后经济的物理方式就是：RS232 to Ethernet ，即设备带串口，然后将其适配到 Ethernet ，这个软件硬件都有，较为经济但是最麻烦；更 Hack 一点可以自己写代码做 eth2rs232 的适配。
4. 还是上面的方法，ROS 嵌入容器，前提是你的 ROS 设备性能足够，并且是架构为 x86_64|arm64 。

Mikrotik ROS 就行
直接 Wireguard/Zerotier 进去，Winbox IP 登录，Winbox Neighbors 登录，这些不行还可以 mac-telnet-shell,mac-ping-shell,mac-winbox-login
然后再在里面跑个 OpenWRT Container ，这下啥都有了。

zerotier/wireguard

如果你是想解决爆破登录的源 IP 全部来自内网的问题，你需要的应该是 netmap ，而不是 dst-nat

https://forum.mikrotik.com/viewtopic.php?t=107311

你这里顺序有问题 WAN 的 masquerade 规则尽量放最下面。
为了安全还要在 Filter rules 里面尽量做白名单规则，其他的都 Drop 。

现成方案没有，可以基于 gvisor 重写 tcp netstack ，实现 Reverse Dial

https://github.com/google/gvisor/tree/master/pkg/tcpip