我的做法是：
二级备案域名解析到家宽（电信公网动态 IP ），家宽下接 ikuai 做所有设备的网关，给所有设备设置限定 IP 白名单才能访问。ikuai 的外网访问给关了。但是在外面手机用流量时的 IP 很难即时更新到 ikuai 白名单，所以就在外面时我一般都不同步 NAS 。
我还给家里所有设备和手机都装了 TailScale+ZeroTier ，使用同地域的云服务器自建 derp 打洞，延迟只有 6ms ，但我懒得手机一直允许 tailscale ，目前采用前面方案。最近运营商查得越来越离谱了，每天都提心吊胆的。

另外还有 2 个方案：
1.买台云服务器做反代中转，云服务器跟家宽走 tailscale 打洞，缺点就是受限于云服务器的带宽。买轻量服务器带宽只有几 M ，至少 200 一年；买普通按量计费服务器，每月 1C1G 配置费 30+流量 8 毛每 G ，年费也要大几百。使用云服务器的方法只适合使用流量少的场景。
2.使用 CDN 反代到家宽，CDN 流量便宜，但是很多 CDN 必须备案域名而且只支持 HTTP 协议就很难搞。

冷知识：阿里云企业号 2C4G5M 可以 199 买四年，一个号可以买 2 台（官网买一台，淘宝旗舰店买一台；而且淘宝店使用个人号也能买这款）。四年内肯定还有其它优惠活动的

咱们网络环境差不多，我的方案是：在 PVE 里安装个 iKuai 软路由系统作为旁路由，把所有虚拟机的网关都指向 ikuai ，然后路由器里 DMZ 到 ikuai ，这样就能在 ikuai 里很方便的设置端口转发和映射等功能了，特别方便。

DMZ 非常简单好用。我网络可以 NAT0 ，但我还是用的 NAT1

没复现此问题。2 部上海联通都还是公网 IP ，建议趁早关闭 TR069 保平安

1.找装维小哥后台查询超密；
2.重置光猫用默认密码进去拿到 LOID ，注册后，在当前会话退出前删掉或者关闭 TR069

我上海家里也是装的 2 条联通 200M 上传宽带，光猫都没怎么开机，就是仓鼠综合征犯了看到好东西就囤着。

然后上周看到这么多上海联通大上传翻车，问了运维小哥和客户经理，都确定答复说：只要同时不满足月上传大于 5T 且上下行流量超过 10 比 1 ，就没事。这次明面是查 PCDN ，但是 PT 的特征也全部吻合，人家才不会管你怎么用的，只要命中风控模型，就上门检查。

1.502 错误明显跟 NAT 本地回环没关系，建议检查检查你的反代设置。很多时候 Nginx 反代 Docker ，但是 Docker 服务没跑起来，前端访问 502 很常见。

2.如果外网可以访问，内网又打不开，大概率就是 NAT loopback 问题了，我前几天刚遇到过，我用的 ikuai ，开启 DNS 反向代理模式添加一条记录就行，当然也可以添加两条 NAT 映射规则，不过这个有点复杂。

@asde111 楼主说的是对的，我写反了。正确答案是 [上行流量超过下行流量的 10 倍] 也就是 10 比 1

问了营业厅的朋友说的本次违停标准：月上行流量超过 5000G ；上行:下行比例超过 1:10 、同楼同客户名或关联公司安装达到或超过 3 条以上，为高度疑似 PCDN 用户。

问了营业厅的朋友说的本次违停标准：月上行流量超过 5000G ；上行:下行比例超过 1:10 、同楼同客户名或关联公司安装达到或超过 3 条以上，为高度疑似 PCDN 用户。

我办了 2 条上海联通 200M 上传，不过一直吃着灰，光猫都没开机，一直不在那边住。

@julianhuang #31 你也是上海联通吗？最近查这么紧啊，虽然我不住在上海，但我上海朋友家里放了台服务器也用的联通 200M 上传家宽，平常走的是 zerotier 和 tailscale 内联，不对外开放服务，上传每月不到 100G ，应该没啥问题吧。

楼主能分享下打电话找你的缘由吗？比如你是否挂了 PCDN 或者是否直接开放了 WEB 服务等呢，期待后续

额，我家里电信可以无限多播，都是独立公网 IP ，我用高恪软路由测试 200 拨都成功了，给了两个 C 段 200 个独立公网 IP 。合同里写的也是 session 4 ，多播后下载不叠加，上传最多叠加四倍。不过这宽带我留着没用，又开了三路联通，也都是公网 IP ，每条都是 200M 上传，每月才 39+10+1=50 块。

我是 iPhone 15pm + 小米 K60 至尊双持，15pm(256g) 9 千买的，K60 至尊(16+512)3 千买的，贵了三倍，但是实际体验感觉 miui 更舒服些，电话和微信都能自动录音，骚扰拦截，关闭所有广告，内置 google 框架，装了李跳跳，终于不用忍受 APP 开屏和摇一摇广告了。

长辈用的话，MIUI 自带 [家人守护] 服务，可以远程卸载掉父母手机上误安装的流氓 APP ，另外再装个 [小米通话] ，可以远程控制父母手机。

看到这帖子恍惚中还以为是我发的。。。我最近也是右边太阳穴的头皮疼，疼度很轻，但是麻麻的，像被电一样，碰到头发或者头皮都难受，问了医生查了资料，应该是最近忙没有休息好没有睡好导致的。

甲骨文二次登录验证可以用谷歌 auth 验证的呀，谷歌 auth 是跟谷歌账号同步的