防火墙会记录 SNAT 的转换关系，在一定时间内，回来的包给放行进去。

吐槽 PHP->理解 PHP->热爱 PHP->颠覆 PHP

这个事是谁说了算的？

任何一个技术方向，做深了，或者做广了（跟其它相关技术和技能的结合），都可以上档次。你觉得 low 的，是因为没加进去思考和提炼。

ssh agent 开了吗

并不是 utun“接管”了系统的网络流量再按需转发到物理网卡。
utun 这种虚拟网卡，在操作系统的看来跟物理网卡一样，都是货真价实的网卡。
只不过物理网卡插的是物理线，虚拟网卡插的是虚拟线。
你就理解成在 utun 和远程服务器上的 tun 虚拟网卡之间拉了一根“线”（虽然不存在物理形状），让你的电脑多了一个网卡。只不过这根线的底层是一个通过物理网卡连的 VPN 而已。
那么电脑发出去的包是要走物理网卡还是虚拟网卡，只是正常的路由选择而已，不存在任何接管的手续。
只不过根据路由表确定走虚拟网卡的时候，再由虚拟网卡的驱动封包走虚拟网卡。

重复三遍：
对操作系统来说，虚拟网卡跟物理网卡是一样性质的网卡。
对操作系统来说，虚拟网卡跟物理网卡是一样性质的网卡。
对操作系统来说，虚拟网卡跟物理网卡是一样性质的网卡。

在业务系统里用好高级功能主要是可以简化开发。比如某些查询需要根据两个不同的时区对某个时间戳字段的 rounded to hours 值做聚合，按互联网派 24 氪金纯程序员的做法就是写数据时生成在这两个时区里的 rounded hour 作为附加字段，而传统行业信息化环境里的 DBA 就写个触发器在插入和修改数据时自动完整这事，不需要程序员关心。就当代海量阿狗阿猫程序员的普遍水平和素质而言，我更相信 DBMS 里做各种约束和自动化更靠谱一些。

至于视图，嗯，传统行业里，同一法人实体下的各业务主体单位之间做数据交换，用视图的太多了。有些人会觉得这样太落后。我也这么觉得。但是呢，这样短平快啊，基本上业务主体单位自己的运维人员就能搞定。做 API 来对接要人要钱要时间而且成本投下去来做的阿猫阿狗还不一定靠谱啊。

另外，居然触发器和视图都能算高级功能了？这在传统的信息化圈子里都是很很很常规的。

@sunmoon1983 好吧，尊重你的情结

还是刷 leetcode 吧

讲真，这种分流没啥区别……

为什么要在 A 上做到 B 的转发？你不如讲一下你的原始问题。

至于 PG“我们这边的开发人员用的不多，积累不太够呀”……我觉得你会来开贴问这个问题，基本上 MySQL 也没啥高级技能积累。

当你还没开始用 MySQL 就考虑 MySQL 够不够用、要不要用 trick 的时候，不如用 PG 。
当你要从 Oracle 迁出，但目标系统还尚未投入成本建的时候，干脆用 PG 。

这个是 Metasploita 安全渗透软件的默认服务端口，可能出于某些安全策略给封了吧。你问问阿里云的客服好了。

@Yonien 应该不是操作系统版本的问题。apt-get 是 Debian 系里必备的。你运行一下
dpkg -L apt
命令，看看输出是啥内容？

这个教程里
2 、安装 Caddy
下面的补充说明，先用 apt-get 安装 yum 再用 yum 安装 wget ，我绷不住了……这个思路实在是过于新奇，而且……这才是真的不可操作。
由此我对这教程产生了完全不信任。