已转 bitwarden

健身达人提醒你，办卡选择靠谱的商家，然后选择最贵的卡，贵到让你感觉不去会很亏的那种，否则健身房只会变成你的澡堂。

楼主的 ovpn 服务器虚拟地址池不应该设成内网 ip 一样，因为 ovpn 本质上是新建了一个 bridge 二层不通。

楼主的问题感觉搞错方向，和 iptables 半毛钱关系都没有，楼主要的其实就是内网一台 openvpn 服务器提供 VPN 服务，然后让其访问内外的服务器而已。

如果 openvpn 不是在内网默认路由上做的，那么需要在内网网关上加一个路由条目，告诉内网的所有服务器 VPN 的网络地址的网关是谁。

例如 （这里假设 A 的内网地址是 192.168.2.x 网段，防止与 ovpn 环境内网冲突)外网 A 通过 openvpn 客户端访问 内网服务器 B，内外网关是 192.168.1.1，内网服务器是 192.168.1.2 内网 openvpn 服务器是 192.168.1.3 ovpn 地址池 10.10.10.0-254

那么流量是这样的，首先 A 的 openvpn 连接上，配置文件上写上 `route 192.168.1.0 255.255.255.0` ，此时 ovpn 客户端连接成功后，会自动在客户端系统上添加一条路由条目

**目的地址 192.168.1.0 网关是 ovpn 的服务器地址 10.10.10.1。**
A 客户端的接口也多了一个地址
**10.10.10.2 255.255.255.0**

本地默认网关不变，依然 A 的内网 DHCP 默认网关。

然后访问 192.168.1.2 内网服务器，发现网络不可达，因为数据包是先从 A （ 10.10.10.2 ） → ovpn （ 10.10.10.1 ） → B （ 192.168.1.2 ），B 是收到包了，但是他根本不知道 OVPN 10.10.10.x 段到底怎么去，所以他发给默认路由 192.168.1.1.但是 192.168.1.1 也不知道 10.10.10.x 的段到底怎么去，而且 10 开头也不是公网地址，所以网关把包丢弃了。

故此，解决这个问题只需要在 B 服务器的网关路由上设置一个路由条目
**目标网络 10.10.10.0 掩码 255.255.255.0 下一跳地址 192.168.1.3**

这样网络就通了。

@gowa #20 一般 OPENVPN 都是 Route 模式，不需要 nat，要 nat 是因为双方内网地址是一样的情况下才需要配置 NAT 做地址转换，防止干扰出口。

感觉终身职业也就一种，房东

ESP8266+声音模块就好了吧。youtube 一大堆视频。

凑巧今天也是在客户那边调试想搜索下东西，客户没不可描述环境，随手输 bing.cn ，谁知道跳到淘宝页面，还以为客户网络问题，后来输 bing.com 才正常。

windows 更新的时候会提示 VMware 版本不兼容导致无法更新，让你先更新 VMware 先的···

@fiht #50 没有，我整个自动化用 node-red 实现。

https://i.imgur.com/0hnZaC9.png
@changdy 挂 PT 不累呀~RSS 订阅一个关键字，这关键字平时会持续发一些小种吊命就行了。过一阵子自动化删除，完全自动无需人工干预~

看用什么软件挂，qBittorrent 挂的话，CPU 内存绝对吃光光~

感觉楼主还是被百度坑了把？

系统内的东西，能用包管理装的用包管理装，如果确实没有的，用 docker 环境编译了再把安装包，或者二进制程序导出来手动安装。

并且手动安装的东西全部统一管理好，不是系统装的 bin，一律到 /usr/local/bin 不乱放。

说实在，Linux 至少报错我还能看懂，windows 报错我还真看不懂，完全盲调。

@scotmouton 他的逻辑是，你开头，别人有样学样然后都要调休，领导难做。其实呢公司的确有这样的问题，但这种心态不好，要我做中层领导应该向老板表明厉害，要么你给安排调休，没调休就应该给加班费，二选一，老板多半会选择调休，并且定制调休的方式，合理安排工作和调休时间就好了。老板省钱，你气也顺了。员工体谅公司，公司也应该体谅员工。但往往都是事与愿违。

因为这样，逼着我不懂英文的也要用 google 翻译把中文翻译成英文去 google 找答案。

连没事干闲着都不肯给员工调休，要是真的有好坑感觉还是跳吧，都已经不是以人为本了。