假如现在 server 的配置文件里面有：route 192.168.10.0 255.255.255.0 和 route 192.168.2.0 255.255.255.0
在没有其他的情况下，这两个配置会在 openvpn 服务器上添加两个路由指向 openvpn 的虚拟网关（不会有任何作用，因为 openvpn 不知道下一跳在哪里）

只有当你给 192.168.2.200 这个客户端推送了 iroute 192.168.10.0 255.255.255.0 之后，这里相当于告诉 openvpn 服务器，这个客户端拥有这个网段 192.168.10.0 ，所以只有有了这个配置之后，openvpn 服务端才会把到达网关的数据包发送给这个客户端。

所以，如果你要达到你的目的，路由器上必须要有 iroute 这个配置，也就是：iroute 192.168.10.0 255.255.255.0 ，它会告诉 openvpn 服务器，它这里有 192.168.10.0 这个网段。

你可以这样 debug 。

1. 首先，在 openvpn 服务器上 ping 一下 10.8.0.2 ，这个肯定是能通的。
2. 再在 openvpn 服务器上 ping192.168.10.1 ，这个如果不通，在 openvpn 服务器上抓包，只抓接口 tun0 的包，看包是不是去了 10.8.0.2 这个地址。如果没有包就加 route ，如果包下一跳没有到 10.8.0.2 ，那就路由器上加 iroute 。
3. 如果上一步，你看到包到了路由器，但是没有回包，你就登录路由器，用 tcpdump 抓包，看路由器有没有收到你的包，还是和上面一样。
4. 再在路由器上 ping 192.168.10.2 ，继续抓包，继续看数据包，如果到了路由器中断了，那就检查防火墙配置（我看了你贴的路由器配置，都是接受，按理说没问题）。
5. 如果最终，你在 192.168.10.2 这个机器上抓到了包，就往原路上跟着一步一步查，就能知道问题在哪里了。

---
其实我的网络和你差不太多，方案也是一样的，这样配置按理说其实没什么问题的。

@findwho
这位老哥 @blackeeper 是正解

这个就是配置路由的问题，
可以试试给 192.168.2.200 这个客户端推送一个路由
push "route 192.168.10.0 255.255.255.0"

然后给路由器配置：
iroute 192.168.10.0 255.255.255.0

sublime 也不是不行，一天建一个文件夹，写 markdown ，需要保存的图片直接丢文件夹。直接网盘+文件共享同步就行了。
现在用的自建的 memos ，放在云上。支持图片 markdown 图片 视频 文件，有网页端，第三方 APP 支持、有 API 接口。

其实不要在乎什么工具了，真的要开始的话，自带的备忘录就很不错了。

用 proxifier+charles 的 socks 代理试试。tcpdump 就算能看到，ssl 加密也是无解的。

说真的，放下其实还是挺难的

@bestkayle 不是，sqlite 放在 nas 里面，函数启动后会把 nas 里面的目录挂载到函数的容器里面，就像 docker 挂载数据卷一样。

磁盘挂载这里
${APP_SERVER_PATH}/web: /srv/web/
这里面的路径是对的吗？拼接后是/D/web/web：/srv/web
nginx 里面，fastcgi_param 这里写了 /srv/web/www/site.group.admin.v1/
容器里面/srv/web/www/site.group.admin.v1/这个目录下面有 php 文件吗？

关注！

@IdJoel 昨天看了一下默认的 runtime ，迁移的话，大概也就是重新打包个镜像的事情。

只要绑定了阿里云提供的 SDK ，用上了就等于绑定了，才是真无法迁移。这种只是提供计算资源的服务，迁移起来问题感觉不大。

现在已经失业了。。。

我用的是 openvpn ，连接了家里的路由器、云服务器和手机。现在局域网下的设备+PVE 内的虚拟机+阿里云内网互通+手机(IOS/Android) 全部都能互通。

frp 是属于内网穿透，访问的时候是不需要客户端的。

@caomingjun 异步的任务都处理不了

@caomingjun 基本上部署项目，需要用到数据持久化时，设置 NAS 挂载数据目录就行。 所以这里 gitea 部署的时候只要把 NAS 挂载到 gitea 的数据目录就可以了。

@laminux29 类似函数计算这种服务设计出来时，它就把“运维”作为服务的一部份来卖了，所以维护自然是不需要的了。

@coolcoffee 我也十分赞同这个观点

@woooooOOOO 是的，现在是支持 GPU

@whileFalse 确实没什么扩展性，但是单实例并发不高的情况下还是可以用的。现在主要是看到还可以挂载自己磁盘，数据能持久化，可以玩的就比纯“lambda"多一点了。

应该是 CC 攻击，openai 应该是放在 cloudflare 后面，ddos 的流量攻击主要的还是给到了 cloudflare 。如果是 CC 的话，清洗也会有漏掉的，量大的情况下后端还是会有消耗更多的计算资源。

WIFI 设置里面的 HTTP 代理。确实没有在手机上爬墙的需求，实在需要连的时候就设置一下 HTTP 代理。

@guanzhangzhang 是洗牙完了之后，医生让我去做龈下刮治的。都是听医生建议的，做完了之后的效果我觉得是非常好的。