#11

研究了下 GCP 的默认 MTU 就是 1460
> We recommend a value of 1460 bytes because that matches the default MTU setting for Google Cloud virtual machine (VM) instances.


> The effective MTU for peer systems and Google Cloud VMs is typically lower than the MTU of your VPN gateway:

> For TCP traffic, MSS clamping rewrites the SYN packet of the initial TCP handshake. This action lets systems dynamically adjust maximum segment size (MSS) to accommodate encapsulation.

> For UDP traffic, if your firewall rule permits ICMP traffic, then Path MTU Discovery (PMTUD) can negotiate smaller MTU sizes under certain circumstances.We recommend a value of 1460 bytes because that matches the default MTU setting for Google Cloud virtual machine (VM) instances.

结论：云商服务器的 MTU 低于家庭内部常见的 1500 很正常, 感觉强行调大没准有副作用。

MTU = 1460
MSS = 1420

企业专线🐶

我觉得需要更多的背景知识才能下结论，有专业的人解释下么。

A 算 egress+ingress B 算 egress
具体怎么收费看云商

@documentzhangx66

>7.路由只用硬路由，路由与交换机必须是铁壳，必须是 非 POE 供电。

交换机如果靠 POE 供电会有啥问题吗？

@Socrazy

是啊 我前几天折腾 proxmox 的问题发现 all-in-boom 太麻烦了，就打算把🪜搬到单独的 Mac mini 上，结果效果差距太明显了。。。现在又搬回 proxmox 上的 openwrt 了。哪天 all-in-boom 了再手动开一下 mac mini 吧

@zictos

如果你确定没有开 2SV （二步验证）的话并且假设你的新设备在同一个 IP ，那么你触发这个情况很可能是因为你用的密码被判断为有安全隐患。（比如在别的地方被拖库过）这种情况下 SMS 这种弱 2SV 方式会被禁用，基本上只能靠强 2SV （基于信任设备的）。

你可以尝试下用现有设备等登录进去修改一个新的密码然后再试试用新设备登录，按理说 SMS 就能用了。


--
顺便说下：关闭手机（或者飞行模式）触发 SMS 的情况是可以的（因为 Google 在认为你别的可信任设备 [强 2SV] 就在身边的时候，有时候会停用 SMS 的 2SV ），但前提是你的号没进风控+密码没问题。

--

> 所以只有第三个选项“获取帮助”进行账户恢复是有可能走得通的，不过我试了下，点击后需要先输入密码，但我那个只绑定邮箱的账号输入密码后并没提示要我验证邮箱，而是只提示“您提供的信息不足以让 Google 认定您确实是这个帐号的所有者”，到这一步就没有任何其他办法了。

正常来说是可以的，但如果你的密码有安全隐患会导致失败。你可以选择忘记密码然后用备用邮箱恢复。

@zictos

> 这个两部验证方式不归属于账户中心里面那个两步验证，看不到，也无法关闭
可以看到。也可以移除 （可以网页上移除那个设备的 Google 账户），但 Google Prompts 永远是默认方式。想要用别的方式每次都要额外点一下其他方式按钮

我不知道你具体是怎么操作的 但是我刚用一个比较新的号测试下

账号开启了二步并且用短信验证
1. 新设备登录会发短信给我（国内手机号）
2. 尝试登录过一次安卓手机后，自动将该安卓手机添加到二步验证方式里 （ Google Prompts ）
3. 再次登录新设备，默认在安卓手机上触发 Google Prompts ，可选择改为短信验证

另外邮箱是不能做二步验证的，他只能作为恢复手段。

你移除安卓手机上的谷歌账号只是移除了一个额外的二步验证方式而已，除非你取消二步验证，否则并没有额外地帮助。（ Google Prompts 并不会强制你必须使用他来验证）

搭车问一个奇怪的问题，万一正好有人碰到了呢？

虚拟机里跑的 openwrt 里的 clash 性能远超最后一代的 Intel mac mini 上的 Surge/ClashXPro ， 这正常吗？

我感觉 mac mini 上的配置有问题，但是又找不出问题在哪。都是旁路由网关模式 （增强 /系统代理等都开了），在 mac mini 里本机的效率感觉都不够快。。。（用 YouTube 测试的）

@AaIT

我好奇的是你们怎么解决住宅宽带的法律问题的？比如用户下载儿童。，色情之类的不会导致你们被查水表么？还有 P2P 出现的 DMCA 问题。我之前想分享家用宽带给国内的朋友就考虑过这些。

这价格有点夸张了

1w 一个月 10 代 i7.。。。。att 本身上下千兆也就 80 刀左右

我在斯坦福做的 LASIK ，第二天就恢复的差不多了 。第三天正常上班，术后一年多了基本上没啥问题。

以前犹豫了很久，后来因为去玩了一次潜水，下定决心做了。之前犹豫的原因完全不是副作用或者失败啥的，主要担心的是视力再次退化的情况。这个退化指的是本身眼睛随着年龄的视力退化，不是手术失败导致的那种。虽然经常说成年了就稳定了，我信你个鬼，每年感觉眼镜都没刚配的时候清楚。
我去问完医生，做完检查后放下了这个担心，“我 TM 天赋异禀眼膜巨厚能做 3 ，4 次”

每个人情况不一样，问靠谱的医生才是正途。

发网络配置截图

局域网有代理网关的话直接配置网关 /dns 到代理网关

换个查 IP 的库试试

控制台看看现在在哪个机房？

Google Sans 是谷歌的专利字体 只供谷歌自己官方使用 并未对外授权 (Product Sans 同理)

https://developers.google.com/fonts/faq#can_i_use_the_product_sans_or_google_sans_fonts

所以你只能从不正经的地方下载

骑了 5 年了

喜欢了五年的事情，是我我会咬咬牙。（当然楼主还是要根据自己的具体情况，我是一人吃饱全家不愁）

已经恢复了

@kaleido 能分享下脚本的?原理是?