并不是 utun“接管”了系统的网络流量再按需转发到物理网卡。
utun 这种虚拟网卡，在操作系统的看来跟物理网卡一样，都是货真价实的网卡。
只不过物理网卡插的是物理线，虚拟网卡插的是虚拟线。
你就理解成在 utun 和远程服务器上的 tun 虚拟网卡之间拉了一根“线”（虽然不存在物理形状），让你的电脑多了一个网卡。只不过这根线的底层是一个通过物理网卡连的 VPN 而已。
那么电脑发出去的包是要走物理网卡还是虚拟网卡，只是正常的路由选择而已，不存在任何接管的手续。
只不过根据路由表确定走虚拟网卡的时候，再由虚拟网卡的驱动封包走虚拟网卡。

重复三遍：
对操作系统来说，虚拟网卡跟物理网卡是一样性质的网卡。
对操作系统来说，虚拟网卡跟物理网卡是一样性质的网卡。
对操作系统来说，虚拟网卡跟物理网卡是一样性质的网卡。

在业务系统里用好高级功能主要是可以简化开发。比如某些查询需要根据两个不同的时区对某个时间戳字段的 rounded to hours 值做聚合，按互联网派 24 氪金纯程序员的做法就是写数据时生成在这两个时区里的 rounded hour 作为附加字段，而传统行业信息化环境里的 DBA 就写个触发器在插入和修改数据时自动完整这事，不需要程序员关心。就当代海量阿狗阿猫程序员的普遍水平和素质而言，我更相信 DBMS 里做各种约束和自动化更靠谱一些。

至于视图，嗯，传统行业里，同一法人实体下的各业务主体单位之间做数据交换，用视图的太多了。有些人会觉得这样太落后。我也这么觉得。但是呢，这样短平快啊，基本上业务主体单位自己的运维人员就能搞定。做 API 来对接要人要钱要时间而且成本投下去来做的阿猫阿狗还不一定靠谱啊。

另外，居然触发器和视图都能算高级功能了？这在传统的信息化圈子里都是很很很常规的。

@sunmoon1983 好吧，尊重你的情结

还是刷 leetcode 吧

讲真，这种分流没啥区别……

为什么要在 A 上做到 B 的转发？你不如讲一下你的原始问题。

至于 PG“我们这边的开发人员用的不多，积累不太够呀”……我觉得你会来开贴问这个问题，基本上 MySQL 也没啥高级技能积累。

当你还没开始用 MySQL 就考虑 MySQL 够不够用、要不要用 trick 的时候，不如用 PG 。
当你要从 Oracle 迁出，但目标系统还尚未投入成本建的时候，干脆用 PG 。

这个是 Metasploita 安全渗透软件的默认服务端口，可能出于某些安全策略给封了吧。你问问阿里云的客服好了。

@Yonien 应该不是操作系统版本的问题。apt-get 是 Debian 系里必备的。你运行一下
dpkg -L apt
命令，看看输出是啥内容？

这个教程里
2 、安装 Caddy
下面的补充说明，先用 apt-get 安装 yum 再用 yum 安装 wget ，我绷不住了……这个思路实在是过于新奇，而且……这才是真的不可操作。
由此我对这教程产生了完全不信任。

@ioufev 人肉核实了一下，/usr/bin/apt-get 是 apt （这里指包名）里必备的文件，Debian 12 里并没有去掉……他的问题肯定不是这个。

为什么“购买的服务 11 月到期，就想那自己搭建一个好了”，继续买下去不好吗？不要跟自己不擅长的技能赌气，也不要盲信别人说的“傻瓜式”教程真的足够体贴。

不不不，以大半程序员的尿性，不论前端还是后端的，让他们自己看着文档去搞签名是铁定搞不出来的……得你先用他们用的语言封好调用的代码，甚至某些程序员你写了 example 里面用模拟参数示意都不行，一定要用真实环境的参数给他写好让他粘贴进去才能用。

自己拿来当“服务器”角色玩的盒子就别想那么多了。
人家的 ARM System Ready 服务器是生产环境的正规服务器。