100 块淘了个 c31m 小主机当旁路由，2g + 16g ，AMD GX-420GL ，性能跟 j1900 一个级别，支持 aes 、avx ，这够便宜吧，openwrt coremark 跑分 3w4 。

今天发现 4.0 都免费用了

之前的 bug 突然生效： https://v2ex.com/t/1007931

只是不知道能用多久。

我也可以用 gpt4 ，感谢

那天拉了 3 个帐号，目前都能用，workspace 被封了，但 gpt4 还能用

@Windyzhou 那肯定不是

原生 android 系统自带备份迁移工具，以前 nexus 时代通过 wifi 把旧版 nexus 数据传到新 nexus 上，现在用 type c 数据线把旧 pixel 数据迁移到新 pixel 。

@luolin0826 发现了，多谢老哥

https://i.imgur.com/KQTvYmE.png

4 ，用 docker-compose 的 scale 语法实现 zero downtime 平滑重启

https://www.tines.com/blog/simple-zero-downtime-deploys-with-nginx-and-docker-compose

@nullico

多折腾一下顺手了也没那么多坑，usb 可以按设备直通不用直通整个 pci 控制器，也不需要外接 usb 扩展卡，一般一台主机 4 、5 个 usb 够用了，可以分给几个 vm 同时使用，鼠标键盘啥的。

磁盘性能问题，nvme 本身速度好几千读写，不直通 pcie 设备直接分配 scsi 给 vm 速度也有几千，损失不大可以接受，消费级主板 2 个 m2 接口也很普及，我前年买的 b550 就 2 个 m2 ，其中一个没啥用跑跑 pcdn 回血，很奇葩的是这张主板居然涨价了。就算没有 m2 ，sata 协议固态性能也挺好，可以直通给 vm ，要知道，就算购买昂贵的云服务器，磁盘也是虚拟的，那 ssd 性能也不咋样。

直通 N 卡给 windows 最多的坑是 43 错误，多折腾一下会解决的。

@keepwalk2020

pve 宿主机监听 8006 端口提供 web 服务，是通过网络传输，不需要接显示器，网页能用，局域网任何一台机器都能远程访问 web gui 。

iommu 分组不难，我就是用 pve 把一台物理机虚拟多台 vm 同时运行当服务器，甚至直通多张显卡，性能没损失，挖矿算力跟物理机一样

https://geili.me/en/all_in_one/

用虚拟化技术有个好处，显卡有时分给 windows 有时分给 linux ，在浏览器点点鼠标就好，一切可以远程操作，不像物理机还要插拔硬件，上面灰尘老多了，嫌弃[doge]

用 minio 自建吧，docker 一行命令的事

流量走服务器带宽，不至于遇到这么坑爹的事。

只要有一端有公网 ip 就能实现异地组网

公司运行 frps ，家里 frpc ，为了安全别用简单的 udp ，用 sudp 模式，visitor 只穿透到公司别把端口暴露到互联网，这样访问公司 10.3.1.100:51820 就等于访问家里 192.168.10.100:51820

在家中 192.168.10.100 这台机器运行 wireguard ，监听 51820/udp 作为服务端对外提供服务，docker 一键部署： https://github.com/wg-easy/wg-easy

在公司主路由 或 旁路由安装 wg client 实现异地组网：

https://i.imgur.com/zcWY5XV.png


我就用这种方法实现了双向异地组网。

小主机推荐极摩客 M5 ，准系统￥ 1099 ，看测评： https://post.smzdm.com/p/a0xkkv4z/

cpu amd 4700u ，8C16T 跑虚拟化足够了，去买云服务器也是别人多核硬件虚拟的子系统，还不如自己 pve 虚拟，vm 整机磁盘备份也方便，管控更彻底。

pve ，每天定时备份 openwrt 整机磁盘

流量绕远端 peer 的问题解决了

1 、wg 服务端启动时配置隧道允许的 ip

docker run -d \
--name=wireguard \
-e WG_HOST=home.example.com \
-e WG_PORT=54321 \
-e PASSWORD=yourPassword \
-e WG_DEFAULT_DNS=192.168.2.1 \
-e WG_DEFAULT_ADDRESS=10.13.100.x \
-e WG_ALLOWED_IPS=192.168.2.0/24
-e TZ=Asia/Shanghai \
-v /opt/wg-easy:/etc/wireguard \
-p 54321:51820/udp \
-p 51821:51821/tcp \
--cap-add=NET_ADMIN \
--cap-add=SYS_MODULE \
--sysctl="net.ipv4.conf.all.src_valid_mark=1" \
--sysctl="net.ipv4.ip_forward=1" \
--restart unless-stopped \
weejewel/wg-easy

关键是：WG_ALLOWED_IPS=192.168.2.0/24 ，如果没有这项默认是 0.0.0.0

2 、openwrt 路由器配置 wg 客户端时使用它

https://i.imgur.com/YoYC6Am.png


3 、检测本地网络是否会绕远端 peer

浏览器访问 https://www.ip138.com/

或

命令行执行：curl --location --request GET 'http://www.taobao.com/help/getip.php'

@xwit 确实是，今天解决了这个大问题，感谢。

不用默认 AllowedIPs=0.0.0.0 ，路由就不会默认走远端 peer ，而是优先使用本地网络，完美。