中国这些搞安全的太能给自己加戏

这不扯呢，微软要干你需要在应用层的 explorer 里面做？内核摁死所有 syscall 360 你有啥办法？你要么自己写一个操作系统，要么就受着。

11 稳，17 20 都有一些比较方便的特性，其实用 boost 的话都没多大区别，boost 都有

@smallWang 没有别的选择的 只有 ac+ap ，mesh 是为了解决没布线的问题，你新装肯定是 ac+ap 没什么可说的

@smallWang 主动剔除设备可以的，无非就是断流之类的问题嘛，udp 问题不大，tcp 要看具体应用的心跳包，没有快速漫游么就是可能会断线 200ms 到 500ms 之间，快速漫游是 50ms 到 100ms 。
AC AP 方面 具体品牌设备实现标准的技术都存在差异，实际表现区别比较大的，建议各种品牌要深入了解一下，规划好 ap 点，多留点，最后做实测

@smallWang 快速漫游 802.11k/v/r 需要 AC AP 和客户端设备都支持此协议，无线规划是很麻烦的一件事情

@Keystroke 什么 vps?

这价格怎么这么好

mikrotik 的路由器，能够做 L3HW 的只有两个新旗舰，其他的都是 Cpu 做 NAT ，64B 小包靠 FastTrack ，所以你只要 cpu 够强，随便跑，mikrotik 自己的硬件也是出两个方向的，一种是巨多的小核心，这种用在大量的琐碎连接场景，还有一种就是高频，这种用来跑复杂的防火墙。

@Tiger511 说反了 做 snat

去包走到路由直接发给内网服务器了，内网服务器看到的包是路由的 lanIP ，发回给路由时，需要做 dnat ，否则客户端收到的回包和去包四元组对不上了。
防火墙设置一条策略，在 perouting 链的 nat 表上，将来自内网，发往内网的包，做 dnat ，或者做 masquerade

不能 移动都是一栋楼 /小区 一个公网 IP

python 入个门有个编程的概念吧，C/C++才有点意思，没有指针写程序太难受了，跟个傻子一样

@jim9606 如果是 exsi 那就是 linux 内核解决这些问题

@jim9606 如果需要软件适配 你想想 开发软件的要考虑 amd 和 intel 两种调度算法 intel 每一代出来 调度算法可能也会变 而且算法一变那可不是简简单单的性能问题 多线程开发是大坑 潜在的开发工作量是几何倍的提升
这个工作只能是操作系统来做 操作系统提供给 应用层的是理想的计算机

c++的进化让人垂头丧气

@neroxps 我晓得你的意思，Ros 查路由表分流包的下一跳嘛，
你是 Dns 的时候匹配域名返回 FakeIP ，FakeIP 段全部查表下一跳代理机。
我是用 ospf 宣告国外 IP 路由表，通过路由查表分流包的下一跳。
其实差不多的，别用防火墙就行了
我们区别就是你是代理客户端拆一次包换 fakeIP 成真实 IP ，我的方法则是 Ros 要维护国外 IP 的路由表
不过我用下来 Ros 就算最差的硬件，OSPF 的收放很快，也不占用 CPU ，使用体验上切换也是无感的。
我主要比较佩服你的 Ros 脚本，还专门有个模块读取脚本，学习了。