路由器 UPNP 或者防火墙设置 ip 白名单，使用用户人数多的 RDP ，Teamviewer 。IP 白名单最好用。

NUC8 用 XTU 锁 TDP ，风扇低于最大转速，人耳听不到风扇声音的。SATA 没什么用，2.5 寸 SATA 要么是 SMR 机械，要么是最高速度 600M/S 的 SATA 固态。我自己是 NUC8 加一块老式的 PMR 移动硬盘。
至于树莓派，要好好折腾的话，4B 的 4GB 内存版本，搞起来近千块，USB 只能挂 1 个 4tb 移动硬盘，挂两个供电不够。至于 tf 卡的随机性能与使用寿命，不评价。买树莓派的支出，加点钱就能买 J 系列的 NUC ，还没供电不足问题。P.S. 小白搞不定 armhf 的。

能搞定驱动的话，用 windows server 装 Vmware 虚拟机吧，最省事。

server 没有 Intel I219-V 网卡的驱动，要手动安装。

signing time 是 2014-06-19 15:43;11

@2i2Re2PLMaDnghL 老哥，是不是在非官方网站下载的软件，有这个数字签名就 OK ？
Digital Signatures 里面是 this digital signaturre is OK 。
是过期了，vaild from 2014/1/29 to 2016/1/30

@sp670 版本不一样，我的是 2.7.25.128 。OvO

@sp670 我也在用，老哥发个 sha1 或者 md5 对一下软件？原始下载地址早没了。

国内 CN2 用腾讯新加坡，晚上都会丢包，国内两家的的香港新加坡体验很差，国外服务商的新加坡倒是没问题。

添加了屏蔽规则就行了。
ufw deny out from any to 91.189.92.0/24
ufw deny out from any to 91.189.89.0/24
ufw deny out from any to 91.189.88.0/21

电信说是网站做了限制，进去后其他国外网站打不开。
路由器里连接地址，端口是这个。
Proto NATed Address Destination Address State
tcp 192.168.50.211:58128 91.189.92.19:443 ASSURED
tcp 192.168.50.211:50362 91.189.92.39:443 ESTABLISHED
tcp 192.168.50.211:54528 91.189.92.41:443 ESTABLISHED
tcp 192.168.50.211:58530 91.189.92.40:443 SYN_SENT
tcp 192.168.50.211:58528 91.189.92.40:443 SYN_SENT
tcp 192.168.50.211:35992 91.189.92.38:443 SYN_SENT
tcp 192.168.50.211:58134 91.189.92.19:443 SYN_SENT
tcp 192.168.50.211:58132 91.189.92.19:443 SYN_SENT
tcp 192.168.50.211:58148 91.189.92.19:443 SYN_SENT
tcp 192.168.50.211:54554 91.189.92.41:443 SYN_SENT
tcp 192.168.50.211:50250 91.189.92.20:443 SYN_SENT
tcp 192.168.50.211:35998 91.189.92.38:443 SYN_SENT
tcp 192.168.50.211:58500 91.189.92.40:443 SYN_SENT
tcp 192.168.50.211:50224 91.189.92.20:443 SYN_SENT
tcp 192.168.50.211:50358 91.189.92.39:443 SYN_SENT
tcp 192.168.50.211:54522 91.189.92.41:443 SYN_SENT
tcp 192.168.50.211:58160 91.189.92.19:443 SYN_SENT
tcp 192.168.50.211:58526 91.189.92.40:443 SYN_SENT
tcp 192.168.50.211:58532 91.189.92.40:443 SYN_SENT
tcp 192.168.50.211:54556 91.189.92.41:443 SYN_SENT
tcp 192.168.50.211:58166 91.189.92.19:443 SYN_SENT
tcp 192.168.50.211:50254 91.189.92.20:443 SYN_SENT
tcp 192.168.50.211:50218 91.189.92.20:443 SYN_SENT
tcp 192.168.50.211:50220 91.189.92.20:443 SYN_SENT
tcp 192.168.50.211:54518 91.189.92.41:443 SYN_SENT
tcp 192.168.50.211:50344 91.189.92.39:443 SYN_SENT
tcp 192.168.50.211:58498 91.189.92.40:443 SYN_SENT
tcp 192.168.50.211:50258 91.189.92.20:443 SYN_SENT
tcp 192.168.50.211:50310 91.189.92.39:443 TIME_WAIT

我设置了系统时区成 Asia/Shanghai 。还是一样的情况。tracert 了魔兽的登录地址 telemetry-in.battle.net ，能到达美国的 blizzard.com ，线路依次是 AS4812,AS1299,AS57976 ，但魔兽登陆不上，以及我自己在新加坡、美国的服务器连不上。关掉树莓派，过个几分钟，魔兽就能登录上了。
在路由器里看，树莓派启动后，连接了 91.189.92.19-40 。我认为这个地址段有问题。我看看电信有什么回复。
这块树莓派太神奇了。

在 PC 的 windows 防火墙入站规则里，我已经设置了屏蔽树莓派的 IP 。 @documentzhangx66

我自己认为的可能性是，树莓派的 apt 源是 raspberry ，在伦敦。是不是树莓派启动后，触发了电信的什么条件，把我外网掐了。不然 ubuntu 的官方镜像，又只进行了 apt update 与 apt upgrade ，没理由在我自己的局域网端会出问题。 而且是真的国外网站登不上，美服的魔兽也登不上，不是翻墙被屏蔽了。 所以想问问有没有相同情况的老哥，总不会是我一个人碰到这种情况。

没有，我也一头雾水。使用的是 https://ubuntu.com/download/raspberry-pi 的镜像。只进行了 apt update 与 apt upgrade ，没有安装任何软件。就是不开启树莓派的时候，是能正常翻墙的，开启树莓派后，翻不了墙了。不仅翻不了墙，连 eia.gov 这类国外网站也上不了。网络是电信的精品网。 想在论坛上找找有没有同样情况的老哥。

@sutra

抱歉，没说明白，树莓派 4 打开的时候，同一局域网下的 PC 上不了国外的网站，国内的微软必应可以打开的。

网盘用来长期保存的话，用 winrar 加密，把快速打开关闭。

cn2 是很好用，有 cn2 就不用加速器了