@noqwerty #15

* 用一台地理位置最近的延迟最低的轻量 VPS，跑 WG，作为中心节点
* 家里的服务器配置为一个节点，需要`PostUp`和`PostDown`，标准的几个`iptables`命令，作用是允许传入和传出`wg`接口的数据，以及到 LAN 接口的 SNAT
* 外出时，各笔记本或手机上配置为一个节点，不需要`PostUp`和`PostDown`，俗称 RoadWarrior
* 以上各节点配置中关键的是`AllowedIPs`，建议参考相关文档

连上后，用内网 IP 访问自己的服务

听上去 Tailscale 能做的用 WireGuard 同样可以配置出来啊，就是 Site-to-Site 的结构

我用 WireGuard，感觉良好

摸鱼时会看看，但保存的很少

自建+1
抓到一个五笔用户

wg 服务端上的网络接口名字到底是 eth0 还是 eth1 还是其它？

先软后硬，你用个 pe 或 linux 的 livecd 启动后看看

急需一种干扰技术，查询 n 多无关的域名充斥大数据，让正确分析和画像成为不可能。举例，原本你是一个极客宅男常来 v 站，画像为喜欢看肥皂剧的家庭主妇。。。

我不会告诉你很早之前国外有一款模拟种 marijuana 的软件，可选各样不同的种子、花盆、光照、浇灌方案，等等

轻量的 ip 到底是静态 ip 还是 nat 转换后的？因为我发现腾讯轻量服务器上找不到那个分配了公网 ip 的接口，只有一个 lo，和一个内网 ip 的 eth0 。但奇怪的是防火墙上可以自定义要打开的端口，数量也没限制，也可以被公网访问到

建议包一层 WireGuard 之类的

内网地址啊

@lightcreater #32 lighthouse 用户就是配合控制台页面登录用的，你删掉后那个登录就失效了
他们用 lighthouse 帐号配合 RSA 密钥实现免密登录，用 last 可以看到记录

@jasonyang9 #25

自问自答第 2 题，那个多出来的公钥应该是在网页版上登录用的，免密登录。但如果你修改了 sshd 的监听端口，页面上的登录也是失败的，因为它 hard coded 了 22 端口。。。

入了一个轻量的 1 年试试。有几个问题：

* `ip a`外网接口看不到，也就没法设定 firewalld 的 zone 和配置服务以及策略了，就算退回到 iptables，也没法匹配外网接口？
* 全新的镜像，`/root/.ssh/authorized_keys`里面除了我绑定的一个公钥以外还有一个，这是什么情况
* 有几个 YDLive 和 YDService 在后台跑，好像是云盾什么的

要事先打开审核日志才行

小米电视怎么升级到 5 以上？装个 kodi17 都不行

我应该算新用户吧，只看到 11 点开抢的轻量 1 核 2G，峰值 3M，253/3 年，额

@tamlok 不是官方客户端。x-plore 可配置 web storage，支持 owncloud 帐号