/boot
/nix btrfs subvol
swap
/persist btrfs subvol

/boot 以外都加密

@bzkmsjy #4 那就自己搞个隔离环境调试，抓包分析流量

分析这些问题太累了，要不划 VLAN ？让电视直接不能和你的 R2S 通信，一劳永逸

没用过 clash ，我就是代理请求国外 dns 的那类人，或者直连国外的 DoT 、DoH ，对我来说最重要的意义就是防止对国内运营商/国内 DNS 服务器泄露隐私。

分流是额外的事情，我是白名单直连模式，国外走 vps 落地，未知走 warp 落地，不让 GFW 拿到我的一针一线。

云和隐私并不冲突，实践好加密

r86s 主动散热款，我用着还行

以前在群里接触过 OP ，我觉得矛盾点在于，你生活在国内却很排斥国内的社区（不确定 OP 现在出国没有），对于国人来说，Twitter 、Telegram 的中文圈确实“不够生活”，所以我觉得你以后可以考虑维系墙内墙外两套社交圈，如果有担忧，就尽量让它们互相不被关联就好～

@vtemp249 #1 希望是假的，见不得元太赚钱

@vmebeh

#15

是的，附言里就是这样成功的，这个成功之后无线比较简单，wireless wifi-iface 的的 network 设置成对应的 network interface 就可以

#16

B 没有防火墙，也没有绑定 VLAN 1 ，能通过 B 的访客网络 ping 通 192.168.10.1 ，与此同时 A 上设定的防火墙规则也是生效的，有什么我没注意到的坑吗？

@0o0O0o0O0o #13 第二条附言笔误

LAN 1 和 LAN 2 都是 VLAN 1 上 untagged ，VLAN 10 上 tagged

@cpstar
@neroxps

可以了，参见第二条附言，谢谢

@cpstar #9

确实

ping 192.168.10.1 -I br-lan 通
ping 192.168.10.1 -I br-guest 不通

所以大概真的是设备局限

@cpstar #7

光猫拨号
A 是二级路由，A 的 WAN 接光猫的 LAN
B 只有一个口，接 A 的 LAN 1

ping 是连上 B 的 ssh 在里面尝试的

> 一个口一个 VLAN

目前就是希望一根线解决这个问题，视作 LAN 2 不存在

@cpstar #4

> 一个物理口两个 VLAN 号

我附言里的做法是这个意思吗？通了一半 •﹏•

@neroxps #2 谢谢，添加了附言，tagged 后 vlan1 可以连通，vlan 10 不行

试图蒙一个：

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0t'
option vid '1'

config device
option name 'br-lan'
option type 'bridge'
list ports 'eth0.1'

不出意料又连不上了，又只能 TFTP

路由器重启了一下可以了，那就不需要 redirect ，配置 forward 就行

电用完了可能会导致一些异常，也许真的进不去