对，允许我们扣 UP 主的积分，这样就没人敢乱发了。。

我都快弃用了，很久不登了，我 qq8 位数，快 1 个皇冠带一堆头衔，最高峰值快 300 多个好友，现在给我删的只有 12 个人。。。基本上只用手机登录看下群，而且一个月就几次


反倒是微信，被公司逼的没办法天天在使用。

我以前把 ps3 出掉，附带 8 盘游戏，只卖了 630

不过我现在我后悔了，哪怕是留作收藏也好。

ps4 pro 我也有，这次不卖了，因为 ps4 pro 可以播放盗版及正版 dvd ，只是蓝光不支持 4k,有点遗憾。
一般蓝光电影也不锁区，都是全区的。
好歹不当游戏机，当个 DVD 影碟机还是很合格的，专业的 DVD 影碟机不便宜。

@MrGba2z vrrp 是网络层的，怎么能管得了应用层的事情。。。chash 是应用层的问题，只能通过脚本解决。大致是监控 chash 挂了，让 PVE 里的 OP 直接关闭接口就行。

vrrp 是最佳解决方案

弄一个虚拟 ip 出来 192.168.0.3 平时 0.3 在 PVE 上，PVE 挂了，0.3 的 IP 会自动切换到 routeros 5009 上。

@tellmemore debian 就是一堆 linux 发行版本的祖师爷。你可以这么理解。比如 ubuntu 就是 debian 测试版本的基础上二次整合和开发来的。

以前的 debian 就 2 个特色，软件版本非常旧，很多软件测试期很长，但带来的效果及其稳定，BUG 极少。作为服务器来说是及其优质的选择，

但现在，debian 的社区也在提高代码更新速度，整合更新的技术，但随之而来各种稀奇古怪的问题也来了。

至于所谓的 debian 兼容性，一般特指硬件上的，尤其是一些闭源驱动。尤其是一些笔记本，安装了 debian 之后，声卡共奏不正常，摄像头工作正常，指纹工作不正常，甚至显卡没办法正常工作等等。

我宁愿 debian+搭配自己喜欢的桌面

debian 的兼容性想要提高，只要安装 no free+no free source 版本就可以，官方网站就提供这个 iso 镜像。

@yaoyao1128 我猜测你不是遇到 BUG 了，而是估计你开回收站功能了，默认在 smb 根目录下有个隐藏目录，具体名字我忘记了，叫什么.recxxy 的目录，你得在命令行 rm -rf 删除,不然你所谓的删除文件，只是全部移到回收站里面了，根本没删除，也继续占用着空间。

我现在给自己定了个 2 个规矩才会买硬盘扩容
1.预留空间连 100G 不到
2.用查找重复软件查找 NAS 上是否存在重复内容，如果有，就删除，如果没有，在考虑看看哪些软件可以直接删除。

上述 2 个方法用过了，在买新硬盘扩空间。老硬盘想一些利旧方法，或者便宜二手出掉

当年从 1TB 硬盘开始，一直扩到现在 6TB 一块。
这么多年的经验，发现其实最消耗硬盘资源其实是各种影视资源，不管是小黄片还是蓝光电影。或者视频素材。

@briancao 我 DDNS 用的是脚本实现的，我共享出来给大家吧。

:local ednsuser "用户名"
:local ednspass "密码"
:local ednshost "xxxxx.3322.org"
:local ednsinterface "pppoe-out1"
:local members "http://members.3322.net/dyndns/update?system=dyndns"
:local status
:local status [/interface get [/interface find name=$ednsinterface] running]
:if ($status!=false) do={
:local ednslastip [:resolve $ednshost]
:if ([ :typeof $ednslastip ] = nil ) do={ :local ednslastip "0" }
:local ednsiph [ /ip address get [/ip address find interface=$ednsinterface ] address ]
:local ednsip [:pick $ednsiph 0 [:find $ednsiph "/"]]
:local ednsstr "&hostname=$ednshost&myip=$ednsip"
:if ($ednslastip != $ednsip) do={/tool fetch url=($members . $ednsstr) mode=http user=$ednsuser password=$ednspass
:delay 2
:local result [/file get $ednshost contents]
:log info ($ednshost . " " .$result)
/file remove $ednshost;
}
}


记得把脚本调成定时执行即可。时间不宜太频繁，会触发 3322 站点的黑名单机制。建议在 1 小时以上的间隔时间。

@briancao 看看是否能采用 IGMP 协议解决组播的问题？

postman 我们公司直接不给用了，涉及到版权和信息安全。

@jikky 可以，这个好，可以借用一下，在 ddns 失效的时候，做备份方案，我在研究下如何每次检测接口的 IP 后，自动发送到我的邮箱里。

成果定胜负。

只是这个项目成果得是自己的，不是公司的。

谢谢楼上各位。
看来方案也不少,各有各的长处
1.最传统的 ipsec peer
2.openvpn
3.wireguard
4.l2tp ipsec tunnel

第一套房子内网网段 192.168.58.0/24 第 2 套房子内网网段 192.168.18.0/24
第一套房子的公网公网域名是 xxx.3322.org 第 2 套房子公网动态域名 aaa.3322.org

第一套房子配置
/ip ipsec peer
add address=aaa.3322.org name=aaa
/ip ipsec identity
peer=aaa auth-method=pre-shared-key secret="123456xx" generate-policy=no
/ip ipsec policy 设置感兴趣流
add dst-address=192.168.18.0/24 peer=aaa src-address=192.168.58.0/24 tunnel=yes

想互通，得做 NAT
add action=accept chain=srcnat dst-address=192.168.18.0/24 src-address=192.168.58.0/24
记住，这个 NAT 也是有优先级的，优先级必须调成最首位的


第二套房子配置
/ip ipsec peer
add address=xxx.3322.org name=xxx
/ip ipsec identity
peer=xxx auth-method=pre-shared-key secret="123456xx" generate-policy=no
/ip ipsec policy 设置感兴趣流
add dst-address=192.168.58.0/24 peer=xxx src-address=192.168.18.0/24 tunnel=yes

想互通，得做 NAT
add action=accept chain=srcnat dst-address=192.168.58.0/24 src-address=192.168.18.0/24
记住，这个 NAT 也是有优先级的，优先级必须调成最首位的

@piku 哈哈，搞定了，设置感兴趣流和 NAT 就行了，等会我把配置贴上来，希望能帮助更多人。