两个网卡是合适的，A 机器同时接公网和内网，B 机器只接内网； A 机器上做好网络地址规划就行

另外如果需要交互式确认的话，推荐试试 LocalSend 工具，比 SMB 共享的权限控制更严格

如果防火墙没有特殊限制的话，WAN 接口下除了标准的 PPPoE 链路，再加一个静态 IP / 动态 IP 的链路就好了。具体操作楼主可以找下有没有“第二链路”之类的配置，不过有的路由器界面上 PPPoE / 静态 IP 是 N 选 1 的，也就是管理页面无法实现。

（以下是解释没看懂也没关系）
路由表这边优先级是精确路由 优先于一般路由，而默认路由 是所有其他路由表项都不匹配时才会选择的。所以楼主路由器上如果有以下几条路由：
default via 100.64.0.1 dev pppoe0
192.168.1.0/24 dev wan0
192.168.123.0/24 dev lan-br0
那么发往 192.168.1.1 的流量是会优先走 wan0 的；而配置这条路由最简单的办法，就是通过给 wan0 端口配置一个该网段的 ip 地址

建议用虚拟机装 Linux ，容易安装、维护，出问题好找解决方案

@yuanyao 恭喜，不过我猜也不是每次假装携号转网都能给优惠 :)

可以试试 IINA https://iina.io/
IINA 基于 mpv ，之前在 linux 下试过 mpv (+libbluray) 是可以播放蓝光的

我建议集中布线，因为管理起来更简单方便。

另外建议高速网络部分（路由器、交换机、服务器）有条件的话 10G / 25G / 40G 互联；低速部分（面板、AP 、摄像头、机顶盒）为 2.5G / 10G 做好准备。

来给楼主种草

[小米之家正式入住 (进度 100%)] https://www.bilibili.com/video/BV15T421a7Vy/

我也在用电信融合套餐，之前是 99 元 500M 档。不过之前查询携转时电信有打电话问携转原因，顺便给了一个 2 年消费 -30 元的合约（“客户关怀”），所以目前最后每个月开销是 69 元 500M 。

建议最好的办法应该是两个路由之间通过有线连接

在我看来，家用路由器通常会有 3 个 （防火墙逻辑上的） zone ，WAN / local / LAN 。这里 WAN 包括路由器上的 WAN 口，还可能包括无线中继得到的无线 WAN ； LAN 这边（通常在同一个网桥下）则包括所有 LAN 口，加上正常情况下路由器广播的 WLAN 接口。两个 zone 之间通过带 NAT 的防火墙来隔离 - 或者也可以在这个基础上叠加一些网关服务（“科学”工具）。

楼主现在的情况应该属于无线中继后的上行接口和其他 LAN 不是一个分区的，二层不互通，甚至还隔了一层 NAT （可能还是去不掉的那种）。如果可以的话，楼主应该看下能不能通过调整配置，实现 Wi-Fi repeater 的效果，也就是接收 Wi-Fi 信号的同时还发射同名 Wi-Fi ；不过最好还是两端通过网线连接，因为这样可以保证两端二层可以打通，也省掉了无线中继带来的一堆问题。

上级路由无法管理下级路由的情况，应该是防火墙在起作用，虽然可以通过打开对应的防火墙端口解决，但在下级路由角度来看，约等于开放给 "Internet" ，故不推荐这么做，因为事实上还是存在多层 NAT 的情况

IPv6 全公网访问个人感觉已经很好了，如果楼主愿意折腾，还可以

* 加上 Site-to-Site VPN 实现 IPv4 / ipv6 ula 也可以相互访问
- 多个站点之间使用相互兼容的 ipv4 私有地址空间 & ipv6 ULA
- 相互之间设置静态路由或者通过动态路由协议配置路由
- 好处是地址是自己分配的，可以长时间保持不变；缺点是配置难度还是有点高
* 加上内部 DNS 服务，利用 `home.arpa` 或者 `example.your-domain.com` 实现域名解析和 TLS 证书

homebrew https://brew.sh/
macOS 上的第三方包管理工具，可以装各种开发工具，也可以装一些软件

iina https://iina.io/
基于 mpv 是很好用的本地媒体播放工具，应该是本站用户发起的 /t/332235

iStats Menus https://bjango.com/mac/istatmenus/
监控硬件状态等

WinGet https://learn.microsoft.com/en-us/windows/package-manager/winget/
微软出品的软件包管理工具，主要面向 msix 等 windows 自己的安装包格式；一般带有 Microsoft Store 的 Windows 已经预装了 winget

Paint.NET https://www.getpaint.net/
看起来很和谐很现代的绘图工具

mpv.net https://github.com/mpvnet-player/mpv.net
mpv 是一个很强大的多媒体播放工具，mpv.net 应该是做了一层 UI

k-lite codec pack https://www.codecguide.com/download_kl.htm
带有很多解码组件的多媒体套件，使用 mpc-hc 作为播放器

（真的是我自己写的，不是 AI 生成的）

我搜索了半天没找到权威出处，不过看起来像是一个业内都在用的标准 https://www.batteriesinaflash.com/c-rating-calculator

@2067 我理解 10C/s 是 10 A 电流，我想的是每个电池或者每组电池可以承受大电流 https://zh.wikipedia.org/wiki/%E7%94%B5%E6%B5%81#%E5%85%AC%E5%BC%8F%E4%B8%8E%E5%8D%95%E4%BD%8D 结合比如 100 组这样的电池，综合下来可以做到 1000V x 1000A = 1MW 这样

请问 10C 表示 0.1 小时充满这个说法，有出处吗

投得多，面得少；面试过了没下文的，也遇到了。

PS: 其他人的说法只能参考，要想知道现在面试有多难，楼主还是应该自己去试试。哪怕最后不去呢，也能了解下自己现在每个月值多少工资

防火墙规则要放在 drop invalid 和 drop all from WAN not DSTNATed （默认规则下）前面

（还是强答）路由通了下一步打通防火墙

爱快不知道用的是哪款防火墙楼主自己看下，Mikrotik 这边试试 `/ip/firewall/filter/add chain=forward src-address=192.168.0.0/24 action=accept`

我按照自己的想法强行回答下，不对别打我

我认为 A / B 都要配对端的静态路由，比如 A 这边大概需要 `ip route add 10.10.10.0/24 via 10.10.10.1 dev wg0`;
B 这边大概需要 `/ip route add dst-address=192.168.0.0/24 gateway=192.168.0.1`

然后再确认下这两条规则都在默认路由前面