firewalld stop

ufw disable 了没

油换电车牌都顶个几万啦

@vorabend 那不就跟当年的电信 cdma 物理写号一样哈哈😂

装过这么多套 tp 的 ac+ap ，默认配置从来都没见过有这种问题，肯定是楼主自己设置了啥

日系车 10 万公里刚过磨合😏而且铃木车放心草它都不会坏的，我也是开的铃木车 10 万公里了随便草的。君不见很多小城市马路上还一大堆十年八年前的铃木出租车，那种少则都有 30 万公里了吧。老司机都说了便宜车不懂买什么跟着出租车买就对了🤪

买这种车本来就不是为了当传家宝，几千块的事，买不贵卖也不会贵，找个外观清爽一点的，点个第三方验车不就行了

@lqt19910205 折价好快，我 16e 出的时候以旧换新还有 2800🤣

难怪，都是我们公司这种拉的上下行对等固定 ip 要 50 块/mbps 的当了冤大头🤣

跑 pcdn 很挣钱的吗。怎么这么多人都想跑，感觉应该比挖矿效益低吧

莫非是运营商自建 SG 节点给海南民众用？🤣

手持日版 15pro+港版 mac mini4 ，升级了这么久这个苹果 ai 真的存在感太低了，低到想用 ai 还是毫不犹豫第一时间打开官方 app ，早知道全买国行浪费钱买外版🥲

@NewYear 怕你是对企业级的定位有什么误会吧？就群晖那个硬件（不包含软件），连块阵列卡都不配，你觉得有几个企业级有点重要性的数据敢上面，别说数据有无丢失风险，单因硬件故障导致的停机时间没几个规模企业能够忍受的呢🤣

@GeekGuru 咸鱼出掉就行了

m2 当板砖扔老鼠准确率一定比 m4 高，嘿嘿

美区支付哪有这么复杂，租个稳定的接码或者直接每个月 3 刀搞一个 Tmobile 后开一个美区 paypal ，绑国内信用卡就完事了，这样用了快十年了都没有任何问题。只要你的美国手机号能够长期稳定使用

如果是为了看流媒体专属的电视节目（如奈飞的鱿鱼游戏等）可以入，我目前也是退烧到只玩 APPLE TV+奈飞了。
如果只是为了看电影感觉没必要买流媒体平台，只会徒增使用复杂度，现在连 PT 都已经没啥存在感了，不如直接租 emby 便宜管饱。
真要玩自己 PT 下蓝光资源的，证明楼主应该是有极致视觉追求的发烧友，这样的情况下就更不应该用 APPLE TV 这类机顶盒了，应该是上杰科这类解码盒子，效果吊打一众靠 APP 解码的任何机顶盒子，还支持杜比音视频分离到电视机和功放/回音壁。

我是使用一套更简单的办法：
一、硬件资源
1 、J4125*1 装 PVE
2 、tplink 摄像头*2
3 、routeros 主路由*1
3 、阿里云清凉 VPS*1
二、软件部分
1 、虚拟黑群 surveillance station （负责录像）,frpc 对接阿里，将 5001 端口映射，视频加密，并启用 https,安装 lucky 自动续期的 a.com 证书
2 、阿里清凉,frps 对接群晖，dns 解析 a.com 到阿里
2 、容器 lucky （负责证书续期更新）
三、具体使用部分
1 、手机无论何时何地何网，surveillance app 访问 https://a.com:5001 （阿里）->群晖 surveillance station：5001 读取录像，使用只读账号观看视频，实测手机观看单摄像头 h264 码流，家宽 5mbps 上传足以
2 、routeros 封禁摄像头的 mac 地址访问任何外网，只允许群晖访问，防止被黑或网络暴露

该方案虽然无法做到外网直连家里，但是我测试后最理性性价比较低的方案了。因为实测过使用 stun 打洞后动态重定向的方式不适合 surveillance app ，网页使用没问题，具体实测结果流程如下：
1 、在 ros 上跑 containet 的 lucky：实现了通过 upnp 动态映射端口、并将端口通过 stun 成功在 NAT1 上打洞；
2 、cloudflare 上添加 A 记录 IP 随便填给主域名（开启 CDN ）
3 、在 lucky 上跑 webhook 将最新的打洞地址 https://xxx.xxx.xxx.xxx:xxxx 通过 API PATCH 到 cloudflare 的动态重定向规则，访问主域名自动 307 重定向到该打洞地址，以实现访问主域名可以得到最新的打洞地址；
4 、经过上述一番骚操作，浏览器访问主域名可以直接跳转到群晖的地址：5001 这个没有任何问题，但 surveillance station 无法直接通过该主域名访问，ios 的 ds cam 能够登入但会卡很久很久，登入后无法查看录像及实时视频流，经多次抓包调试及询问 GROK/GPT 最后基本确定是 APP 无法使用重定向的方式，固此这个方法以失败告终，无法满足手机访问家中群晖录像的需求