那好像是有点麻烦。UDM-SE 天生设计出来就是路由器（美其名曰 cloud gateway ），一般的路由器不用 wan 口可以当交换机用，但是 UDM-SE 不行，它的 wan 口必须联网才能正常工作。当然，有一个解决办法是把它当“二级路由”来用，但是这样就会有 double NAT 的问题，IPv6 也不一定行（记住 UDM-SE 是比较特别的路由器）。还有一种解决办法是放弃这个 UDM ，再买一个 USW 和一个 UCK ，DVR 功能会稍差（因为没有内置硬盘），然后会失去可能本来就比较鸡肋的 VPN 功能

找到一个在已有网关（ pfsense ）下用 UDM 的例子，https://youtu.be/Omm2pQUJO0o ，没仔细看但供 OP 参考

@thereone 20 年前出 softether 1.0 的时候用过客户端。10 年前 softether VPN 正式推出的时候就只是了解过没有用过。实现 ethernet over IP 隧道看起来似乎非常吸引人，但是看其文档 https://www.softether.org/4-docs/1-manual/3._SoftEther_VPN_Server_Manual/3.6_Local_Bridges ，似乎将 virtual hub 接入局域网的物理网卡最好是单独的，而且最好是不载入任何协议栈，否则会大大增加 CPU 负荷和减慢网络速度（见 3.6.3 ），而且原则上需要网卡和网卡驱动支持混杂模式（见 3.6.6 ，当然，一般是支持的，但比如 hyper-v 虚拟机的网卡默认是不支持的）。另外不知道在虚拟环境下的性能和开销如何，比如虚拟两张网卡分别用于 LAN 和 local bridge 是否可以提高性能，等等。总之在 wireguard 用得很好的情况下，并不太敢用这个

@creepersssss 日本政府支持倒谈不上啦。只是 04 年成立之初由于是学生创业得到了产学研府资金的资助而已。当时是 windows 下载一个小软件连到筑波大学的服务器就到可以到另一个大局域网，并不是专门的 vpn 软件。那时大家翻墙的需求并不很强烈，而且是一个实验性项目公认安全性堪忧，所以只是成为一段时间的现象级事件而已。变身为 vpn 软件，那是 10 年之后的事情了，跟日本政府更是压根儿没关系了

@zwy100e72 pi-hole = dnsmasq + adblock list + web ui ，如果 @adoal 能方便地输入成千上万的 dnsmasq 规则，那么差别只是一个可有可无的 web ui 而已，并不“只是顺便能用”

看了一下，Route 10 的价格是$199 ，AP6 是$139 ，AP6-Pro 是$199 ，一个问题是只能云上管理，如果想要本地管理，还要$149 买个 controller ，或者$49 一次买断软件 license ，8 口 POE 交换机需要的话是$149 。全家桶下来如果跟 unifi 相比，似乎也并没有高很多的性价比。如果单纯用 AP ，至少 unifi 的软件是免费的。看下来感觉这个 alta labs 的产品，更适合稍大的网络使用。还有颜值上似乎比 unifi 差很多？

如果在中国大陆，还有一个问题是目前没有销售和售后

猜测应该是在安装的使用已经提示必须要了 SD 卡写入权限，或者第一次运行 google files 时给了 SD 卡写入权限、并且选了"Don't ask again"了吧。没有什么 api 可以偷偷用的

@dalaoshu25 哪有乱写呀。只是提醒 op 明显就是 preferred lifetime 和 valid lifetime ，“人家的 radvd ”设置好的，是什么就是什么呀，有什么好问的。dhcpcd 也不需要“搞定一切”，30 分钟一次的 log 也不“轰炸”呀，如果这是轰炸，那很多 log 岂不核爆了

@dalaoshu25 有些 radvd 的 AdvValidLifetime 的默认值似乎是 3592000=30 天，所以精品网的 3 天，应该也算是“缩短”的。但是说明精品网的前缀是不怎么变的？

@dalaoshu25 这个是 ipv6 地址的 valid lifetime 吗？如果是那么是正常的，谁都不想在前缀变化后还保持原来地址很长时间。这个参数是用户可调的，RouterOS 不知道，在 radvd 中，有两个参数与此有关，分别是 AdvPreferredLifetime 和 AdvValidLifetime ，如果分别是 1800 和 3600 ，就是 OP 给出的两个时间。实际上把它们调成个位数十位数，都是没有关系的

如果家里的 ipv6 前缀固定，那么只要将 nas 上的 wireguard 的 Address 配置中的 ipv6 地址从内网地址改成与 LAN 前缀不同、但在运营商分配的前缀中的公网地址，再将原先的地址伪装命令去掉即可。确保系统 net.ipv6.conf.all.forwarding=1 或 2 。相应地客户端的地址也作修改，/64 地址的前缀与服务端相同。不需要 NAT 比原先的更简单

更进一步地，甚至可以在客户端的网卡上指定一个其他的/64 前缀地址，再通过 RA 给办公室的所有设备分配家里的公网 ipv6 地址，让它们都可以通过家里的 ipv6 上网，而且，在防火墙允许的前提下，可以直接被访问

当然如果家里的 ipv6 前缀是动态的，则需要根据变化相应地调整服务端和客户端的 ipv6 地址。不知道是否有现成的实现

免费，开源。需要编译 nginx 源码启用模块。但请不要参考知乎之类。请看正规来源 https://developers.google.com/speed/pagespeed/module 。用这个模块并不需要提供付款信息，所以免费是一定的。默认有数量上的限制，1 天上限 25,000 次，100 分钟内上限 400 次。如果不够可以向 google 免费申请提高上限

如果 debian 12 和最新 nginx mainline ，自动安装的话可以简单到
bash <(curl -f -L -sS https://ngxpagespeed.com/install) --nginx-version latest 。手动安装似乎也不复杂

OP 应该说一说在哪里出现问题导致“一直安装不上”

@Jacquesx Cogen 貌似在中国大陆没有业务，查了一下在香港和台北有十来个运营商中立数据中心。这么大一家 ISP ，甚至可能都没有跟电信联通移动的任何一家有对等连接。那个高骏科技，只是一家英文撞名的公司，似乎和 cogent 没有关系。cloudflare china network 则是完全由京东云运营，和苹果云上贵州类似。双边来看，实际上美国的行动，也是很对等的吧，你没让我进，那我也没理由让你进的意思

ipv6 网关信息是通过 ra, router advertisemen 消息传递的，dns 信息也可以通过 ra ，并不需要 dhcp 。当然，如果设备有 dhcpcd ，即 dhcp 客户端服务，也可以主动请求 ipv6 地址、dns 以及其他信息，但并不包括 ipv6 网关信息。换言之，ipv6 的网关信息并不通过 dhcpv6 传递

评估版只支持全新安装，不支持从 2012 R2, 2016, 2019, 2022 升级。其他没有差别。如果要激活 windows, 激活前必须要转成正式版。

转成相同 edition 的正式版是完全没问题的。标准版可以转成 datacenter 版，只是反过来不行

@Yiki888 #15 你的朋友似乎不太靠谱哦。不是 pd 传输，pd 传输也不会更好，应该是 DP ，displayport 。type-c 接口如果包含 DP 介面（通常叫做 DP Alt mode ，DP 替代模式），那么用来连接显示器，跟 DP 没有差别。另外如果 type-c 接口支持 PD, power delivery ，那么可以一线连，传输主机信号的同时给主机供电。与华硕那款相比这款 LG 比较不爽的是大块头外接电源、无 type-c 不支持一线连，游戏向的底座怪异，抗眩光差，好处是高刷和 HDR 亮度更高。另外与 dell 某款相比没有 ips black 的高对比度，

@sjqboss 2024 m4 mac mini 睡眠功耗小于 0.5 瓦，闲时功耗也只有 4 瓦，冬眠都没有必要，更不要说关机断电了。所以不做远程通电开机似乎没什么好很奇怪的

至于 OP 的硬件，看上去好像就是一个外置 USB 网卡，还要交钱用，用的还是 macos 内置的很慢的 vnc screen sharing 。似乎打开“wake for network access”就可以在睡眠时远程连接，再打开“start up automatically after a power failure”就可以保证断电后还可以连接。mac 远程桌面也不是很多人的需求。所以这个似乎没有用

另外 @usb7 网站的英文要不要改改，看得有点尴尬

这对于 macos 简直太简单了吧，点几下鼠标即可

1. 正如 OP 所说打开文件共享
2. 打开 A 的网络共享
3. 打开 universal control