@basncy 谢谢！回去研究一下，最近调整网络老是挨老婆骂，哈哈

@maybeonly 用 AI 学习了一下你的方案，看我理解的对不对: 1.netns 隔离主要是方便管理隧道； 2. IP 分流基于 DNS + IP 双白名单 + 递归解析； 3. 分到国外的流量根据你的 dnsroute 选 netns 里面的隧道作为出口。

我的问题是 第 1 点 freebsd 貌似可以用 VNET 实现，第 2 可以使用 mosdns 吗？第 3 点其实就是策略路由？

@basncy 大佬，ospf 、wireguard 可以都跑在主路由上并且只对某一个 vlan 生效吗

@maybeonly 大佬，看了下太高端了，看都看不懂 ~~！

@terrancesiu 内外按 ip 分流吗，是怎么实现的？

vaultwarden 自建服务+公有云/github 加密备份 数据在自己手里岂不是更好

咸鱼出了换 j4125

我采用的智能开关+高素质普通灯光+传感器/视觉检测 方案。因为大部分的智能灯用的 led 芯片很差，哪怕是 1K 多的某顿米家，用光谱仪测了也是辣眼睛。

大局域网灰度

校友好~ 不用全职工作，羡慕了

涉密单位还是老实点，出事了不是简单的辞退就能完事了的

首先排除小米：同一个型号不同批次能减配的，这些大厂里面只有他家做得出。华菱神机减配型号最起码还变一下。我买的美的风尊一代旗舰版 2200 左右，监狱位没法用华菱神机。

老弟是不是撸多了

@worldtongfb 开 IB 的港股权限会报吗，我开了 userid 还是 U 开头的，在考虑要不要关掉

不能免俗也参加一下