三个多月的末代 intel

Data Units Read: 6,588,472 [3.37 TB]
Data Units Written: 5,696,176 [2.91 TB]
Power Cycles: 103
Power On Hours: 99

其实人到日本了之后手机钱包里也会多出来西瓜卡的选项，不用改手机地区。之前在日本旅游的时候钱包里突然多了一个西瓜卡可以开，当时用的还是 iPhone 8 。

space.bilibili.com/650753856

b 站有人会换电池

ios 上所有浏览器不都是 safari 套壳么

官方壳不是一年内用坏可以去店里换新么

b 站有 up 自制，你去问问定做多少钱 BV1aT4y1N7TU

osmo pocket ？

公司发电脑，拆机封条，bios 锁，禁止外部启动，bios 硬盘锁
操作系统加入公司域控，配合桌面管理和单机防火墙三种策略封禁网络和移动设备外传
VPN 进行设备+账号准入

l2tp over ipsec 是现在公网上跑 ipsec 传输模式到服务器，然后在 ipsec 里面跑 l2tp 的，至于 l2tp 里面还跑不跑一层 ppp 就不清楚了。我用的服务器端是 pfsense 。

公网接口：
udp 500 允许 ike
udp 4500 允许 esp
ipsec 隧道（接口）：
udp 1701 允许 l2tp

客户端方面有两点。一是不同类型的设备的加密套件支持是不一样的，二是客户端在 nat 环境下，外层的 ipsec 跑协议时是需要支持 nat-t 的。

目前我试出来服务器端配置以下组合可以兼容 Windows/macOS/iOS
阶段 1
aes256-sha1-14(2048bit)
aes256-sha1-2(1024bit)
阶段 2
aes128-sha1-无

客户端在 nat-t 环境下的话，macOS/iOS 默认支持的很好。Windows 的 IPSec 默认不支持 nat 环境，需要导入一个为 2 的值进注册表来使 ipsec 客户端支持 nat-t： https://docs.microsoft.com/zh-cn/troubleshoot/windows-server/networking/configure-l2tp-ipsec-server-behind-nat-t-device

安卓设备没怎么测试过。

@ljiaming19 cloudflare 的话是自己去签的证书，貌似很多国外厂商都是自己去签新的证书——毕竟域名解析到它那里了，cdn 拿域名去签一个 dv 证书完全合理。国内很多 cdn 都懒得自己搞，都要求用户把自己的证书上传上去。

我之前装黑苹果也遇到过这个 bug 。创建用户那里卡死了，强制重启直接进登录界面了，然而并没有用户可以登录。最后重装了。

对照白苹果，4k 选 24 寸。27 寸要选 5k 。

顺便一提，现在最常见的以太网都是走 mac 地址二层送达的。超出子网范围的 ip 走三层路由的意思是，二层发给网关，让网关去路由。

通过子网掩码判断目标 ip 是走二层还是走三层。走二层需要使用 arp 查询对方 mac 地址送达。

针对你的需求，要么三个设备分别位于不通子网，走三层路由。要么在内网里找一个 arp-proxy，让这三台的二层流量均通过 arp-proxy 转发。

比 pdd 的价格便宜了几块

邮箱找回