Windows 正常的修改密码方法是 ctrl+alt+delete 然后选“更改密码...”，或者在“设置-帐户”里改，这些是需要旧密码的。

用“本地用户与组”或者 net user 命令修改密码不需要旧密码，这些属于使用管理员权限强行修改。会使用户保存的一些加密数据失效。

@doodle77 是公网 IP （ IP 仍然是动态的，无运营商级 NAT ），不是静态 IP，两回事。公网 IP 十多年前是标配。

Win11 更新助手有 BUG，如果直接双击打开，安装到一定进度会出现错误，必须右键选择以管理员权限运行（尽管直接双击也会弹出 UAC 窗口，但是不顶用，必须手动选择管理员权限运行）。这个我也是看了 Reddit 上别人的贴子才知道的。

安卓可以用 USB 有线网卡。目前我用过的安卓手机里，华为对有线网卡的兼容性比较好，多种芯片的网卡都能用。其它安卓手机只兼容一小部分芯片型号，一般是 AX88179 兼容性最好。

小米手机的话还有 USB2.0 这个硬伤。

@xliao 可以用 pip freeze 命令把已安装的包导出成 requirements.txt 的格式，重装的时候用 pip install -r ***.txt 。

不过如果用到的包在新旧 Python 里兼容的版本不同就没办法了。

说火狐扩展有收费功能第一次见的，估计是见识少了。

火狐扩展里有收费功能商业软件多得是，比如老牌密码管理器 LastPass，多年来一直就是有收费会员功能并且提供火狐扩展。

@qbqbqbqb 更正：“上游网络支持 SLAAC 或 IPv6”应为“上游网络支持 SLAAC 或 DHCPv6”

@lxll
passthrough 是一类解决方案的统称，用来解决“上游网络支持 SLAAC 或 IPv6，但不支持 PD，需要打通上下游的 IPv6 网络（由上游分配地址），但 IPv4 仍需要保留原有的路由 /NAT 配置（即不能直接二层桥接）”的问题。

一般有两种实现方式，一种是 DHCPv6-Relay+RA-Relay+NDP-Proxy ；另外一种是桥接+二层包过滤，IPv6 数据包允许通过二层桥接，其它数据包拒绝桥接走三层路由。

这个功能确实一般只有家用路由支持，ASUS 和 OpenWRT 用的是上述第一种手段，NETGEAR 和 TP-Link （有 ipv6 功能的新款产品）则是上述第二种。专业级产品里一般都没这个功能。

@echo314 也不一定需要 WiFi6 路由器，如果电脑也有 WiFi6 网卡的话手机开个 WiFi6 热点就可以了。

@qbqbqbqb 补充：以上指的是多网口（ 1 WAN + N LAN ）软路由。如果是双网口(1 WAN + 1 LAN)软路由下面接硬交换机就不存在这种情况。

@Nitroethane 你说的是硬路由，内部有单独的交换机模块，同网段流量确实“不经过路由器”。

楼主用的是软路由，软路由的“交换机”是几个网卡通过 Linux 系统桥接，路由和交换都是软件处理的，而且 Linux 里有一个选项是让 iptables 防火墙可以过滤网桥的数据包。估计楼主的软路由系统中这个设置是默认开启的，所以端口转发（ DNAT ）规则被应用到了“不经过路由”的数据包上了。

@ragnaroks VMWare 的解决方案可能不能用到 WSLg 上来。归根结底上是虚拟机 /远程桌面的鼠标集成功能（即鼠标可以内外自由移动）和 3D 游戏的鼠标视角实现逻辑有冲突。

虚拟机的解决方案是手动关闭这个功能，变成虚拟机独占鼠标、按热键释放回主机的模式。但是 WSLg 把远程桌面封装成窗口了，没法这么做。

stable-privacy 也是固定的，如果系统不重装、不更换硬件的话可以认为是不变的。

@qbqbqbqb 更正一下，REDIRECT 会将数据包重定向到本机，所以如果配置在路由器上就不管用了。

还是只能用 DNAT 。如果前缀不固定的话，可以给内网配置一个 ULA 前缀，重定向的时候用 ULA 作为目的地址。

如果只是改端口的话，应该可以用 REDIRECT 规则来时间

@Nerv 电脑可以。例如双网卡同时接入一个 LAN 中，两个接口通过 DHCP 获取同一网段的两个不同地址。这种配置完全合法，不会导致网络故障。而且对于 NAS 用户使用 SMB3 多通道传输几乎必须这么配置。

@Tianao 但是楼主提到的两个网络掩码分别是 24 和 23，不属于“去往同一目的网络（即网络地址和掩码均完全相同）的路由”，因而如果没有其它冲突的话两者都会被选为活动路由写入全局路由表，最终还是走最长匹配原则。

@qbqbqbqb 但是如果这样做的话，网站就要为内置密钥用户和外置密钥用户做两个 UI 了，估计有些小网站懒得做。