说个案例。

本人不是研发，我只是跟进项目的进度的项目经理（篇弱电）。

项目需要对接国内某所谓高校智慧校园平台。采购该平台的统一身份认证系统。我们开发的业务系统需要对接他的统一身份认证，并实现统一退出功能。业务系统使用 token 来校验登录。

对接对方的 CAS 统一退出功能。

demo 用的库是 cas-client-core 看 demo 就是 jsp ，因为我这边研发没有对接过 cas 。对 cas-client-core 库不熟悉，我就想着让对方指导下。开了两次会。
对方一直我们说因为我们是前后端分离框架，cas 发出的 SLO message 是给前端处理。
我 TM 纳闷，我认为的前端是以浏览器执行的 JavaScript 代码认为这个是前端。他们 JSP 说的前端我估计就是 HTML 里面写 JSP 代码的前端。而且还 TM 用 AI 生成了一个 vue 的代码告诉我这个就是收到 SLO 消息后处理的方法。我听了我都想立刻结束会议，浪费时间，我们的前端还在傻乎乎直接用他 jsp 的代码丢到 vue 里面跑。唉~

结论：这种所谓的上市集团 N 年年前的代码，不动就不动。技术也不会更新，更不可能重构。

emmm 为了解锁你们也真是无所不用其极哈哈

windows 从框架而言为了兼容更多陈旧的框架，必然会比 Linux 更占用资源，就看你对这些资源占用敏感不，例如我只跑 docker 的话，我为了开机快，资源占用低，我直接用 openwrt 做宿主，简单快速。然后 opkg 装 docker 即可。

但如果 windows 能让你运维舒服，使用方便，那么那点内存其实不需要关心。毕竟运维效率省下来的时间那点内存无所谓了。

@Vaspike docker 在 win 下 本质上就是跑了个虚拟机装 linux

你需要 L2 级别的隧道协议

@he1293024908 本身 docker 这东西就和 iptables 强关联。
pve 也好，unraid 也好，也有很多操作是涉及 iptables ，所以其实你的问题是因为 docker 搞乱了 iptables 导致的。

我建议你还是把 docker 搞到虚拟机内执行就好。没有什么好的办法。除非你的系统本身不碰 iptables 。真损失不了多少性能。

常言道：不做中，不做保，不介绍电脑三代好。

我司程序还在用记事本 企业微信在线文档存密码高多了。

全公司就我用密码管理器。

emmm 主要是作者一片孝心，怎么到某些人眼里就利益和利害关系？

其实杜绝很简单，谁偷的拍到视频 A0 纸打印出来挂村口就够了。都是村里人，谁不要脸。

钱是小事，重点是老人家心里憋屈，不舒坦。

不离婚首先当然是为了孩子，第二其实还是感情，你说不爱老婆是假的。自己掏老婆，自己疼呗。又不是干了什么违反原则的事情。

更重要的事是要和她讲清楚，你这样做也是为了对冲风险，现在经济情况差，万一公司裁员，当前的消费水平是没法维持。要积谷防饥，健康的家庭状况应当是可以沟通，可以理解，互相包容。当然如果她一意孤行，那就这样吧，不要焦虑，比你生活更难的人多的去了。开心就好。

emmm 老婆生产因心情不好每月买儿子衣服，鞋子花了每月 1 万多支出（我和老婆加起来收入当初勉强一万多）然后我换工作，三线城市勉强到一万收入。可那时老婆已以贷养贷，美团 支付宝 抖音，三个 app 各欠 10w 合共 30w 。无力偿还才告诉我。

双胞胎儿子，加上现在 3 个月公司都没发过工资。赖着老脸掏光老爸老妈的钱袋子。现在信用卡账单都是分 36 期还。

我老婆还每次那这个事情说我，说我当初顾着工作，没有关心她，导致她心情不好要花钱来得到满足感。

我心想，我现在又能干什么能抚平心里对家里人的愧疚，抚平对未来的焦虑，现在赚钱那么难。

楼主 共勉吧，我都没离婚，你真的比我幸福多了。

眼看 9 月两个儿子要读幼儿园，老婆还挑了个 9k 学费的小小班，我说能不能小班再读，现在经济情况真的很糟糕。她：“苦自己也不能苦孩子”那么我还能说啥。难道我要苦我的孩子？

努力为钱币，做奴隶吧。

@Need4more 哈哈 对的 为什么没有 clash-Electron 呢

哈哈 linux 哲学就是，如果你觉得他不好，那么你就贡献代码去让他变好。

vscode remotessh 本来就能传文件啊

罗技的鼠标，基本上一年就得换微动。

例如 Tplink 那种商业路由 ER 系列的，连最基本的源地址路由都不支持。还敢叫自己定位是企业级路由。佩服。底层是 openwrt 只是软件没做出来而已。然后固件一大堆 bug ，更新到公开下载最新的固件，依然存在 DHCP 分配的租约 9999 年的问题。哪家企业敢用。

综上所述，懂得自然懂，不懂的怎么讲弄都看不懂。
openwrt 、mikrotik 、 类 Linux 路由（爱快） 都能满足。
但隔离后又可能需要安全互访，又需要集成度高，可配置性强。那就只有 openwrt mikrtok 之流。爱快那些还是有居多局限性。即使你买一台商用的防火墙，也可能无法满足家用的场景和需求（因为商用防火墙只做防火墙功能）
家用的产品，如果对网络配置需求旺盛，那么只有瑞士军刀类的产品才能满足。不会出现我期望配置某个功能，但当前的设备软件达不到我要的效果。

但是复杂的配置意味着使用难度高，使用门槛高的问题。对网络原理不熟悉，可能连最基本的拨号上网都配不懂 NAT 也搞不懂（因为可配置的方法太多了，看着教程有可能配成不适合自己的方案）

@tabc2tgacd 审题，题主意思是电脑有非常多设置复杂且没有备份的行业软件，女儿如果没有这些软件就没法工作。这些软件对于他而言是黑盒。

最新，CarPlay 在用的时候卡出天际