首先就是流量问题，NAS 重度用户 1000M 都觉得小又慢，2.5G 觉得勉强够用，10G 刚刚好。
其次安全问题，IDC 机房设备出入站流量 100% 受监控，哪怕你做了隧道加密，人家只需要一个端口镜像你九成行为也被分析完全，然后公网全天候迎接攻击面，顶得住？
最后就是存储问题，NAS 少则 5~10T ，多则几十上百 T ，谁来保证你无价数据的安全?50M 的小水管备份还是 99.9% 的 SLA?

只要你不使用 QQ/微信，你就不会不快乐

自己把没必要 error 的地方加了 error 怪谁

```golang
package main

import (
"fmt"
)

type Stack struct {
items []int
}

func (s *Stack) IsEmpty() bool {
return len(s.items) == 0
}

func (s *Stack) Push(item int) {
s.items = append(s.items, item)
}

func (s *Stack) Pop() (int, bool) {
if s.IsEmpty() {
return 0, false
}
item := s.items[len(s.items)-1]
s.items = s.items[:len(s.items)-1]
return item, true
}

func main() {
s := Stack{}
// 往栈中 push 一些元素
s.Push(1)
for !s.IsEmpty() {
if v, ok := s.Pop(); ok {
// do something
fmt.Println(v)
}
}
}
```

学生党可以选择买咸鱼二手。

咸鱼搜索：ds213 、ds215 、ds216 、ds218
用上以及折腾的过程可以在使用的过程中学习到一些 NAS ，SMB 等存储方面的知识，自动云盘同步等应用带来的便利，以及数据安全感。
由于是二手的，坏盘几率高，也可以实践数据安全的风险管理。

这样以后毕业后，不管是工作还是对于计算机专业方面都会有很大的助益，买新白群存工作数据也好重要个人数据也好也不至于手忙脚乱。

prompt 用法和交互工具有很大关系，comfyui, web ui, 自写 都会导致用法不一样。
又因为 prompt 顺序和语法都不一样，所以很难有专门的工具来做适配管理。

这个场景最好的方法是用 AI 训练一套 prompt 的生成管理程序，即 AI 自举（我生成我自己），但是到了这个程度...

> 天网 XT-489 警告！！！

Win2003 放公网上基本安全时间只有不到 6 分钟

备案实名、".cn"、爬虫、国内大公司数据。

“爬虫玩得好，牢饭吃到饱；爬虫爬得欢，监狱要坐穿。”

经济下行->全球通胀、供需失衡->通缩风险持续增大->
->国家缺钱->定向增减税、超发货币、开放对外市场->通货紧缩
->企业缺钱->降本增效、裁员、调整战略->审核岗减少、擦边内容增加
->人民失业、缺钱->发泄压力->游戏、看腿、看黄、下海

> -->《不能说的秘密》 - 周杰伦

群晖的 CloudSync App 可以直接对接各大云盘，非常稳定。根本不需要安装客户端。
夸克这类用 alist ，再用 Docker 容器几个下载软件：qBitTorrent ，aria2 。
装虚拟机是完整用例和隔离需求，下载和同步场景直接在 NAS 上运行会省事很多。

学什么都没用，任何动机与行动的最终目的是为开源节流搞副业挣钱才有用。

10.0.0.0/16
100.124.0.0/24

凡人老，就会死，化为黄土一抔。
代码旧，将腐化，聚成屎山一座。

没有什么精妙的设计敌得过一句："时代变了，大人！"，也即是："食大便了，码农！"。

华为 Mesh 的限制很大，主要体现在不能自定义网段，不能运行在 AP 模式，如果你买的是 Q2/Q6 的话，他必须运行在路 Router 模式的原因是他的家长控制等路由器功能需要。

建议换 Netgear RBK752/RBK753 ，华为有的功能都有，AP Mesh 也是无缝切换，当然切换到 AP 模式大多数功能就不能用了。

现在的路由如大店买的可以七天无理由退货。

关于 ipkvm ，找到个比较有意思的，利用树莓派实现 ipkvm： https://github.com/pikvm/pikvm
相比上面的 控控 A2 ，更能保证安全性和隐私。

@xenme 大概理解你的应用场景了。
首先 ROS 支持 Container : https://help.mikrotik.com/docs/display/ROS/Container

1. 你这个场景最常见的方式还是走虚拟机，简单，但是特殊情况比如母鸡挂了没法用。
2. 其次就是物理支持，也就是 MiniPC with IPMI ，也就是你上面提到的 NUC with vPro ，这个特殊情况也能用，但是成本高。
3. 最后经济的物理方式就是：RS232 to Ethernet ，即设备带串口，然后将其适配到 Ethernet ，这个软件硬件都有，较为经济但是最麻烦；更 Hack 一点可以自己写代码做 eth2rs232 的适配。
4. 还是上面的方法，ROS 嵌入容器，前提是你的 ROS 设备性能足够，并且是架构为 x86_64|arm64 。

Mikrotik ROS 就行
直接 Wireguard/Zerotier 进去，Winbox IP 登录，Winbox Neighbors 登录，这些不行还可以 mac-telnet-shell,mac-ping-shell,mac-winbox-login
然后再在里面跑个 OpenWRT Container ，这下啥都有了。

zerotier/wireguard

如果你是想解决爆破登录的源 IP 全部来自内网的问题，你需要的应该是 netmap ，而不是 dst-nat

https://forum.mikrotik.com/viewtopic.php?t=107311