1. 不是。请使用交换机
2. 是。
3. 建议把路由器 2 移动到过道天花板上，从电视那里的交换机拉根明线过去

目测路由器性能不行，先把路由器直接接光猫上看看速度

建议用超融合，pve + ceph.

去调 C++ 的 hyperscan.

肯定不会啊，3 口出去的包就是 vlan2 untagged 的，这个和你在 3 口上接什么设备没关系啊

内核会记住原来的目标地址，getsockopt 有个参数可以获取。

拔掉 N 卡提升使用体验

@datou 全球都有，但中国除外吧

我的理解就是这些协议都差不多，都是大家各自造轮子。安全都是没有的，需要就套 IPSec. 这些厂商就是搞一堆复杂的协议，协议公开了你们也组合不起来，就靠这个卖产品。

已经用上 IPv6+DDNS+wireguard 了，这比折腾 zerotier/tailscale 搞 NAT 穿透简单多了。

@cndns 不违反 GPL 哦，GPL 是分发二进制时要同时提供源码。现在二进制和源码都不公开分发，也是没问题的。

IP 不如用国防部或 IBM 的网段

TLS 1.3 的服务器证书是加密传输的吧，被动监听看不到证书。主动探测那就没办法了。

内燃机熄火也靠断电实现，没有物理断电的一键启动都用了几十年了

这就是个抽象的数值，越低就可以进入越省电的状态，没有统一的准确定义。一般依次是不启用省电功能、收回磁头、降低转速、停转。具体的作用，看你的硬盘的 datasheet. 比如这个西数硬盘的手册 https://documents.westerndigital.com/content/dam/doc-library/en_us/assets/public/western-digital/product/data-center-drives/ultrastar-dc-hc300-series/product-manual-ultrastar-dc-hc320-sata-oem-spec.pdf 的 9.4 节和 11.46.4 节。

你 dns 没配

没有，别这样折腾。这个终端是内核实现的，不可能做得很复杂。一定要用汉字就装图形界面。

idea 要改一下 vm options 里面的 -Xmx