@dbpe 出站规则默认就是全部允许，也没有必要限制。我不知道你说的转发是什么，这里不存在什么转发，就是一个适用于 Nebula 内网的防火墙而已，默认规则只允许 ICMP 协议（也就是 ping ）入站，你自己增加你需要的协议和端口（或者你想省事的话也可以允许所有）以后就可以从别的节点连这台机器了 。

https://twitter.com/iangcarroll/status/1329559876549242880?s=20
> It looks like, even though the binary isn't encrypted, iOS apps from the Mac App Store still depend on FairPlay (and FairPlay depends on SIP enablement). iOS apps from an IPA are both encrypted and depend on FairPlay.

@dbpe
我没看懂你在说什么。。。
每一台机器的内网 IP 都是你自己设置的，你想连哪一台就用哪一台机器的 IP 就好了啊。

之前试过用 CrossOver 开 Steam 玩游戏，然而兼容性很垃圾，所以还是卸掉用回虚拟机了。

@dbpe 能做到，在 config.yml 的 inbound 部分设置。

@Gandum @InternetExplorer
你在 x86 上模拟的也是 x86 版的安卓，所以其实没区别。

@dbpe 打洞不成功会自动 fallback 到中转，稳定性是有保证的。

@wtks1 那我还真不知道，稳定吗？

@dbpe 这个无论是性能还是安全性都完爆 frp 之流。性能方面，frp 完全就是端口转发，速度受限于服务器，而 Nebula 只有最初建立连接时要通过服务器中转，连接建立了以后通过 UDP 打洞直接通信。安全方面，基于证书，比密码安全得多。

所以说我一直在推荐这个
https://github.com/slackhq/nebula

英文里这种情况本来就很少，其中很大一部分都是专有名词，其实没太大影响，而且现在 NLP 都是 RNN，能识别前后关系，就更无所谓了。

@Nangle 你这回复笑死我了，你天天把 Mac 放手里把玩？

我这里其他都还好，就是 Modal 对话框的弹出动画卡成狗（我不知道这里说动画是否合适，因为卡得甚至让人觉得根本没有动画）。

@mahaonan1994 这种含有大量图片的网页低于平均值太正常了，你测一下 YouTube，比 B 站还低。

@InternetExplorer 注意右下角

@applepieuser 我用的 CalDigit TS3+，在睡眠状态下从 TS3+ 上拔下 USB Hub 会 100% 导致重启。

建议有些不太懂的人就不要强答了。
2. 昨天刚把黑苹果从 Catalina 升级到 Big Sur，直接在系统里升，只要保证 OpenCore 版本在 0.6.3 以上，配置都不用改。
3. 核显完全支持 4K 60Hz，但纯核显的黑苹果问题会相对多一些，有条件的话还是建议独显。
4. 不用拆，只是无法驱动而已，不会有其他影响。题外话，哪怕你有会影响系统启动的硬件，比如 N 卡，也可以通过 SSDT 来屏蔽掉，不用真的拔下来。
5. 强烈建议自己配，不建议用别人的，更不建议淘宝，黑苹果毕竟是有一定技术门槛的，你自己一点都不懂的话以后遇到问题很难解决，更不用说后续的 OpenCore 和系统的版本更新了。照着教程来并不困难。
https://dortania.github.io/OpenCore-Install-Guide/
另外 Catalina 是可以完全在 Windows 下完成配置的，Big Sur 需要用 macOS 来创建安装盘，Windows 下的操作方法在上面的教程里也都有说。