@gam2046 #19 阿里云不需要联系客服，只要是非中国大陆节点，cf 直接套上就行，也没有最低的存储量的要求，同时也不需要额外注册阿里云海外的账号，国内账号直接购买海外节点即可。至于 cf r2 我不清楚是否已经全面开放，我当时看是属于测试阶段，但是我的 cf 账号登录后 dashboard 里有，也简单试用了下。主要是程序之前都用了阿里云的 sdk ，偷懒不想改，就还是在阿里云上，算上汇率的话，存储费用两者是差不多的。相差一二块钱 /T/月。

@docx #6 已经白嫖了几十 T 的流量，cloudflare 真的是财大气粗。嫌麻烦也可以直接用 cloudflare R2 ，或者套阿里云国外节点，存储费用差不多。腾讯云我记得是有体量限制的，需要大于一定的存储量才可以免流量费

联通全国都有 360 一年 100M ，720 两年 200M 的纯宽带。只要小区有联通资源覆盖。

所以这个价格并不算便宜。

原则上卖家可以停掉，但是运营商扣掉设备押金，估计也不赚什么了，没必要。

@wwqgtxx #1 感谢大佬。仔细排查后，是系统原因。由于客户端是在 Windows 下运行，因此 stdin 被转发到对端以后，Linux 解析命令行以\n 分隔，但是 Windows 中以\r\n 作为分隔，因此 Linux 最终得到类似这样的命令参数 ls\r ，所以出现了找不到命令的情况。

想咨询一下各位老哥，群晖为什么可以卖的这么贵。有幸白嫖了 DS1821+，以为没几个钱，搜了下，远超我的预估价。

可这玩意为什么可以这么贵呢。是因为群晖的系统，还是因为定制的机箱？

自己组装的话，唯一比不上的就是体积。群晖在功耗也其实没什么区别。

大佬求 QQ 群，有些项目苦于找不到前端，自己做的很痛苦。我的 QQ：①⑦⑤⑤⑥④⑧⑦⑦

@marcong95 #20 当然啦，因为不了解具体情况，只是说了法定上限。意思是，如果公司已经给了接近上限，甚至超过上限，就没什么挣扎的必要了。埋头找下家就好了。

至于是不是违法解除，有没有提前通知，楼主并没有细节交代。合同到期不续签，合法解除补偿是 N ，楼主干了 3 年，违法解除上限就 2N 。

8 月份到期，现在就通知合同不续签并支付经济补偿金，自然是属于合法情况。三年给三个月，没毛病。

也不知道你的工作年限，你自己算下 2N 和 N+1 哪个更多，这是法定的赔偿上限了，超出这个上限的只有协商解除劳动关系。

当然你不怕工作单位膈应你，可以继续呆着，如果违法辞退，就仲裁要求恢复劳动关系。

但是，一般来说没这个必要，骑驴找马，准备下家吧。

为了这个，我已经只去超市门口的快剪，10 块钱一次。一句废话都没有。

@xuegy #14 其实主要看是否为移动自有网络，自有网络，移动的香港出口，在不加钱的情况下，比电信联通都好。当然带宽小，也是事实。但技术人员终归是少，对于普通用户来说，移动对比电信、联通已经没有明显的感知区别。

@loveour #18 @Danswerme #11 移动通信领域，我也不懂，但是我猜测，铁塔能给的应该就是那个塔，甚至的有线电缆。但是无线发射设备，自有网络的搭建应该还是要运营商各自负责的。那么广电要全国铺设发射设备，组建网络的成本依旧很高。那么租用电联现有的设备，同时发射 700MHz 频道的信号（也不懂设备是不是可以这样），在电联自有的城域网出口接入广电的专网以完成计费、结算啥的。

@cue #2 这个主要看网络，其次才是存储。网络拉跨说什么白扯。我自己的闲置设备丢家里，双线 100M 上 500M 下，一天下来 3 块钱的样子。反正宽带钱肯定是回来了。

唔，通讯业务，这么大的前期投入，刚开始肯定是租用三大运营商的基础设施，既然是租用，我觉得总不能把好东西都租给别人吧，终归要留着自己用的。

所以刚开始拉跨很正常的，等个 5 年 10 年以后，自建的都起来了，自然就好起来了。

就像当初移动收了铁通，开展宽带业务，也是拉跨的很，但是经过这么些年以后，如果能用上自用自建的网络，其实宽度已经很不错了。

发展起来需要个时间。

@datocp #7 唔，还不一样。sslsocks 、stunnel 都是 7 层协议。而 zerotier 使用 tun/tap ，它需要的是二层。经过一些排查基本确定就是少了一步类似 VpnService.protect 的步骤。


@ZiShuo #8 如果系统也是 Android 的话，还是优先考虑 zerotier one 自己的客户端吧。如果是 openwrt 或者其他 Linux 设备，可以直接用我编译好的程序（如果也是 arm 架构，其他架构官网上也有下载不用你自己编译）。

@ZiShuo #5 简单的编译环境并不困难，特别是借助 docker 以后。如果想玩，这里给你一个 arm 的参考样例，可以新建一个 dockerfile ，写入以下内容

https://gist.github.com/Lua12138/940ba02c809a1f28416e10b0cfc9cfa9

然后 docker build -t builder:arm . 构建镜像即可。编译的时候，参考命令：

docker run --rm -it \
-v $PWD/ZeroTierOne/:/code \ # <- 挂载进去代码，根据你的实际位置修改
-w /code \
builder:arm \
make \ # <- 这里就是写各种编译参数了
ZT_STATIC=1 \
ZT_DEBUG=1 \
CC=arm-none-linux-gnueabihf-gcc \
CXX=arm-none-linux-gnueabihf-g++ \
LDFLAGS="-s" \

@neptuno @yaott2020 #2 #3 一些个性化配置是一方面，另一方是具体使用设备上，并不是手机，而是定制设备，因此需要能够实现 CLI 。

至于 zerotierfix ，也有关注到，其依旧通过 VpnService 实现，因此要转换成 CLI 工具比较困难，app_process 并不能提供较为完整的 Android 上下文环境，但依旧可以作为备选方案，毕竟各种 context 与 service 都是代理对象。

---
再补充一些信息，通过打开调试信息后，可以得到一些 zerotier 的日志

```
requesting configuration for network <NETWORK_ID>
learned new path 47.254.39.171/9993 to 451e1bcd2d (packet 83c94f7455245fc1 local socket 24751240 network 0000000000000000)
learned new path 47.254.39.171/9993 to 451e1bcd2d (packet 27f78687dc532c4c local socket 24752072 network 0000000000000000)
learned new path 47.254.39.171/9993 to 451e1bcd2d (packet 3aace22563cf24c1 local socket 24761048 network 0000000000000000)
learned new path 84.17.53.155/9993 to cafe04eba9 (packet 6206803e3b771efa local socket 24751240 network 0000000000000000)
learned new path 50.7.252.138/9993 to 62f865ae71 (packet 62067fb9b5119d9a local socket 24752072 network 0000000000000000)
learned new path 104.194.8.134/9993 to cafe9efeb9 (packet 62965da8502523c5 local socket 24751240 network 0000000000000000)
trying unknown path 104.194.8.134/9993 to cafe9efeb9 (packet 62965da85025b36f verb 5 local socket 24761048 network 0000000000000000)
requesting configuration for network <NETWORK_ID>
learned new path 103.195.103.66/9993 to 778cde7190 (packet 624f26cab7985461 local socket 24761048 network 0000000000000000)
trying unknown path 122.233.117.194/30356 to f4b7f79a0a (packet 5fd54282b47ffaab verb 8 local socket 24761048 network 0000000000000000)
trying unknown path 122.233.117.194/30356 to f4b7f79a0a (packet 9350ccb5c20f1429 verb 8 local socket 24751240 network 0000000000000000)
trying unknown path 122.233.117.194/30356 to f4b7f79a0a (packet b7cb5f1fc6e0c571 verb 8 local socket 24752072 network 0000000000000000)
learned new path 84.17.53.155/9993 to cafe04eba9 (packet 6206803e3bb32355 local socket 24752072 network 0000000000000000)
trying unknown path 104.194.8.134/9993 to cafe9efeb9 (packet 62965da85094d197 verb 5 local socket 24761048 network 0000000000000000)
trying unknown path 104.194.8.134/9993 to cafe9efeb9 (packet 62965da850bbe285 verb 5 local socket 24761048 network 0000000000000000)
trying unknown path 122.233.117.194/30356 to f4b7f79a0a (packet 2592f42b345e677b verb 8 local socket 24761048 network 0000000000000000)
trying unknown path 122.233.117.194/30356 to f4b7f79a0a (packet c3430f29f87d3b50 verb 8 local socket 24751240 network 0000000000000000)
```

有考虑过，是否为网络原因导致实际访问路径不通，但是在相同网络环境下，一台 Windows 主机可以快速的接入网络并访问，因此无法怀疑是网络问题。

同时附上编译参数：
make \
ZT_STATIC=1 \
ZT_DEBUG=1 \
CC=arm-none-linux-gnueabihf-gcc \
CXX=arm-none-linux-gnueabihf-g++ \
CFLAGS="-Wall -O3" \
CXXFLAGS="-Wall -O3" \
LDFLAGS="-s" \
$*

通过 AOSP 中一些代码的对比，并未看到 AOSP 中有什么不一样的操作。几乎与 zerotier 的代码一致。

https://cs.android.com/android/platform/superproject/+/master:frameworks/base/services/core/jni/com_android_server_connectivity_Vpn.cpp;l=59;drc=912b26d95c411a41126393b7d341a18f04981342

看了下，设备中的 /dev/tun 所有者是 system:vpn ，我使用 root 去 open 原则上也是没有问题的。对 /dev/tun 的读写就直接进内核了，原与 Android 中的上层应用都无关（就是 framework 那一大堆）。

唯一的区别是，AOSP 将设备初始化为 IFF_TUN ，而 zerotier 中设置为 IFF_TAP 。但既然 ioctl 没返回失败，就应该是没问题。

实在找不出原因了，大佬们救救孩子吧。

如果事实成立，交易金额大概率会被认定为侵占金额。如果事实不成立（即策划并未成功售出），则由物价部门进行鉴定，这类虚拟物品，通常有两种鉴定结果，一是参考市场（包含二级市场）上的售价，二是出具无法鉴定的意见书。但走到刑事流程了，几乎没出现过无法鉴定的结果。

大佬 想咨询一下，搭建私有的 controller 与 moon ，那么在客户端需要做哪些事情呢。

不管磁盘速度，8G 内存就可以劝退了，现在如果有除了爱奇艺看剧和 Excel 以外的需求，8G 妥妥的不够用。