@NSAgold onvif 的音视频走的是 rtsp ，所以如果是 nvr ，

@sleepingdog 忽略那个 I 写成|明显手误或 ocr 识别错误的问题，没看出你说的正确规则和错误规则区别在哪里，如果只是这个错误，不至于要发帖讨论吧。
openwrt 预置了防火墙策略，入站接受，出站接受，转发接受，IP 动态伪装启用，MSS 钳制不启用，创建 vpn 接口的时候关联防火墙策略选这个就行。可以看到这个默认策略是给予了 VPN 类似局域网的最大信任度的，一旦 VPN 被攻破就能随便访问内网了，你也可以根据实际需要调整，总之就是每一项都对应一些 iptables 规则，你贴的那 3 条对应的是转发和 IP 动态伪装。不嫌麻烦也可以先拒绝再单独情况添加规则。

bind 不同端口然后用 iptables snat 到同一个端口吧

套一层 nginx 试试：
location ~ \.(_.*|DS_Store)$ {
access_log off;
if ($request_method = PUT) {
return 403;
}
return 404;
}
location ~ \.metadata_never_index$ {
return 200;
}

上周末将 win 笔记本上的 edge 换成了 chrome ，以前明明安装好 hevc 支持了的，但 edge 更新后又不支持了，查了下没找到解决办法，或者说解决办法就是不用 edge 。

看你们基础设施，如果监控、频限等都是接口维度，只用一个接口导致都上报到这个接口的话，建议拆分多个接口，如果本身支持根据 code 处理或者小改就能实现，只用一个接口也没啥问题。

json 的 string 是支持\uxxxx 这样的 unicode 转义的，有的 json 库在序列化的时候会输出原值，有的会输出转义，例如 python 自带的 json 库，dumps 函数默认 ensure_acsii=True ，所有非 ascii 字符都会被转义。

@efcndi 好的谢谢，下次去地铁站充

达成共识都可以，待讨论的话建议双闭区间，因为这个有效期可能涉及展示，开区间展示时需要减 1 秒处理

@awalkingman protobuf 维护转 json 存储 DB ，维护成本还好吧，比加 db 字段方便多了，缺点是不支持检索，但很多后加字段都没有检索需求

等量上来了以后再收费，接广告还差不多，这玩意没有核心技术，收费必死，免费才可能活下去

策略路由，ip route + ip rule 命令实现。openwrt 的话，建议用它自带的配置文件维护，自己写命令可能在网络重拨等情况下被重置不生效，它自带的不支持端口参数，可以用 iptables mangle 表打标记+按标记路由。

查了下，貌似这个不是通过技术手段而是通过法务手段实现，类似正版盗版软件一样，有限制服务器数的证书，技术上你可以部署到多台服务器，但是有可能被告。

@weid 小米的 miot 协议早就被 HA 支持了，绝大多数小米设备都可以接入 HA ，所以小米设备本身支不支持其他协议意义不大，你要是普通玩家，就在小米生态内用小米，你要是高需玩家，就接入 HA 。

小米开放性好，可以接入 homeassistant 与其他设备整合，即使你不想折腾，小米本身生态全，在小米生态下使用也不错。有些插座例如我曾经 20 买过一个向日葵的，就没法接入 HA ，而我又不想额外安装一个向日葵 APP ，所以一次也没用过。

对接过一份接口，签名算法是对传入数据，如果长度为奇数后面补一个 0 凑成偶数，然后十六进制解码再 hash 再十六进制编码。知道为什么要奇数补 0 吗，因为他们十六进制编解码是自己实现，编码正确，对 hex 数据解码也正确，但是还能对不是 hex 的数据解码，签名算法的传入数据就是未经 hex 编码的原始数据，最后只好把他们这个 hex 解码抄了一遍。

@RiverMud 为什么啊？

维基百科+Google 翻译：单词分词源自古典拉丁语 participium ， [3]来自 particeps“分享、参与” ;，因为它共享动词、形容词和副词的某些属性。拉丁语语法术语是希腊语语法术语 μετοχή 的 calque：metochē，“参与，分词”。[4][5]