@wintersun 用 xray 新一点的方案，比如： https://github.com/XTLS/Xray-examples/tree/main/VLESS-TCP-XTLS-Vision 然后做好 fallback （我是 fallback 到我的博客），挺稳定的

一台 HK 的阿里云轻量应用服务器（ 24 元每月、30Mbits 、1TB 流量）+ pandora ，给你们 20 个人的小团队完全够用了，稳定可靠，这 15K 不如给团队每个人开通一个 ChatGPT Plus 订阅更有价值

如果只是为了无痛访问 ChatGPT & ChatGPT Plus ，可以试试 pandora： https://github.com/pengzhile/pandora


试试：proxifier https://www.proxifier.com/
限定特定的应用访问 bingGPT 走代理，其他直连

中英、英中翻译：openai-translator ，参与开源项目，发起 issue 、写 commit message 、发起 PR 时挺不错

宿主机用网线连接, 宿主机到虚拟机的网络用 bridge 模式(这样每个虚拟机都会有一个局域网 IP).

如果你喜欢简单, 用 kvm + qemu + libvirt + virsh

arch linux 的 wiki 中的文档值得一看

无论是 VPN 还是 Knock, 都离不开客户端改造.

你的思路是对的, 服务端配置 fail2ban, 限定一天里面允许 failed 的次数是 5, 然后默认屏蔽超过这个次数的 IP 24 小时即可. 注意一下自己使用的软件防火墙是什么, 调整一下 fail2ban 配置使其兼容即可.

物理服务器在办公区机房，办公区网络，无公网 IP

通过 frpc tcp 在 frps 服务器暴露 wireguard ，签发 wireguard 证书给开发者，远程开发者连接 wireguard 相当于跟所有的虚拟机、物理机在同一个内网

我们在用的方案：

- 一台物理服务器 7*24 小时运行 Ubuntu LTS
- 每个人有一个普通帐号（没有 root 权限）基于 vscode remote development 连入，统一开发环境
- 物理服务器通过 libvirtd 自建虚拟化提供任意数量虚拟机
- 配置 bridge 网络实现虚拟机、物理机在同一个局域网
- 封装脚本，实现虚拟机一键快照和回滚
- 对虚拟机发起测试，测试后如果需要清理现场，恢复快照实现重复测试
- 自建 wireguard + frpc 实现远程办公接入

terraform + ansible + gnupg ，比较适合小而精的团队

arch linux devops solution: https://gitlab.archlinux.org/archlinux/infrastructure

@NoahNye 最新的 firewalld 不使用 iptables 了，使用的是 nftables

不直接使用 iptables ，使用 firewalld 是因为：

firewalld 是有状态的，可以实现有状态运维管理（基于 ansible + git 的代码化运维）

我的确是这样的场景

window （笔记本+台式机）
linux （工作站 1 作为 vscode remote development 端）
nas （工作站 2 跑 kvm + libvirtd + qemu 虚拟化，bridge 到局域网）

买一台 windows
买一台 linux
买一台 nas

@luxi78 哈哈哈哈哈哈，Windows + WSL + VSCode Remote Development + PowerToys 可以解决很多场景下的问题了，而且现在 WSL 也支持 Systemd 了，如果 WSL 的小文件索引性能瓶颈也能解决，微软便是我心中货真价实的巨硬