matate

要理解市场，其中一条就是极少数的人赚大多数人的钱，极少数的人可以长期赚钱。
参与市场的方式非常多，选择适合自己的。
有人就是喜欢短平快，高杠杆，不止损。但是，一切的前提是想清楚后果，不要报侥幸心理，自认为的极小概率不会发生。
对于普通人，有一些误区，一是市场风险特别大，进来就是赔钱的，这种说法等于封掉了普通人的一条路径，虽然这条路径很难，但不要固步自封；二是将投机搞成了投资，长线持有，这种忽略了非常多的问题，其中一个就是时间成本和机会成本，可能到最后是赚钱了，但是效率太低。
网上有很多课程，觉大多数并没有多少作用，反而容易误导人。其实道理也很简单，真正靠市场赚钱的人，谁会看得上卖课的那仨瓜俩枣。不过也能遇到高手，往往只留下只言片语。
其实，说这些基本上等于白说。因为即使一个人完全理解，和能做到，是两回事。自己的路，自己得走。只是这条路非常难，大多数人其实并不适合。

最近正好写了几篇文章，方便从程序员角度理解 Monad

<https://www.vinoca.org/li-jie-dan-zi-shi-zi-han-zi-fan-chou-shang-de-yao-ban-qun-yi/>

server 端用 nftables 可以直接实现 https://wiki.nftables.org/wiki-nftables/index.php/Port_knocking_example

@cpstar zerotier 已经很好地完成他的 l3 的功能，所以任何一个 l3 vpn ，都可以宣称他支持 l2 bridge ，只需通过 l2tp 、GRE 等 l2 across l3 技术。
你描述的桥接两个 LAN ，指的是存在两个子 domain ，通过一个 bridge ，将这两个 domain 合并为一个大的，工作在 l2 的 domain ？这个是可以做到的。
但这个图中表示的是 l3 的 bridge 。因为 l2 只是数据链路层，没有 ip ，没有网关,也没有 nat 。

@cpstar 哦，你是想搞 l2 across l3 ，好奇为什么会有这种需求，这种技术是古老且现成的，有一个思科的文档可参考： https://www.cisco.com/c/en/us/support/docs/ip/layer-two-tunnel-protocol-l2tp/116266-configure-l2-00.html

@lazyyz 如果 B 是 linux ，看一下 ip_forward 有没有开启

问题描述看起来很费劲。
如果只是连通两个 lan ，zerotier 作为两个 lan 的连接器是完全可行的，只需配好路由就行。
比如说子网 m 有节点 A 和 B, A 的 ip 是 192.168.100.1, B 是 192.168.100.2 ；子网 n 有节点 C 和 D,ip 分别是 192.168.101.1 和 192.168.102.2 ，B 和 C 上安装了 zerotier 。 现在需要 D 访问 A ，那么 D 上要配置这样的路由 192.168.100.0/24 via 192.168.101.1 。然后依次在节点上配置路由即可。

当然可以，需要划分好网段，WireGuard 是二层 VPN ，只是数据包的转发，具体的路由、网段这些自己要设计好。
如果你网络知识基础好，可以搞。否则用 frp 之类的远端端口映射工具，配置更简单，当然会有一些额外的性能开销

@hellskof 要替换什么，只是域名替换用这个工具就可以

另外，https 是必需的，因为 scheme 的替换很可能比较复杂，最终效果也可能不是很好，所以简单有效的方法是在前面加个 https 的代理，比如 nginx + [lua-resty-auto-ssl]( https://github.com/auto-ssl/lua-resty-auto-ssl)