纠正一下：路由模式是拿出一个有线 [网口] （不是 [网卡] ）做 WAN，剩下的做 LAN

还有，某些路由还支持“ WISP 万能中继”，这个应该是把 WiFi 客户端当作 WAN 口来用，同时开启 NAT。
换句话说，就是路由器自身作为一个 WiFi 客户端，把网络连接分享给后面的设备用。路由器后面的所有设备访问互联网时，网站看到的都是路由器的 IP 地址。大多数笔记本其实支持“一边连接到学校 /餐厅 /电信 /移动 /联通 /舍友的 WiFi 热点，一边打开自己的热点”，这种工作模式和 WISP 就很类似。

按照我的印象：

AP 模式是所有有线网口都是 LAN，DHCP 服务器关闭，路由器自身 LAN 口 IP 地址也会自动改到不容易冲突的其他值，如果还是冲突，用户需要预先手动改成不冲突的。
所以说，LZ 的情况，相对比较适合把 A、B 两个下级的路由都调成 AP 模式这种做法，但是这样仍然缺少自动漫游功能——这个应该是有协议标准的，并不是这么直接接上去就算 OK 了，一般只有专业 AC+AP 才有这种功能，不过具体我没玩过，不太懂。我只知道有些无线网卡也支持设置漫游敏感度。

路由模式是拿出一个有线网卡做 WAN，剩下的做 LAN，这样就分出了两个网段、两个广播域。两个网络并不直接互通，一般是 LAN 可以访问 WAN （而且一般还是经过 NAT 伪装了源 IP 地址，只有很少的路由支持关闭 NAT 功能），WAN 无法访问 LAN。
所以，这样就带来了一个限制：挂在第一级路由下面的机器不能访问第二级路由下面的机器。有些办法能稍微绕过这个限制，比如设置 DMZ 可以把二级路由上的某一台（只能是一台）机器暴露给上一级，或者还可以给二级路由设置端口映射，但这样肯定是比较麻烦的，所以不推荐 LZ 这么搞。
如果要解除这种限制，也不是不可能，但还是麻烦。首先需要设置第一级路由的静态路由表，设置成访问 A 子网内的机器就走 A 做网关、访问 B 子网内的机器就走 B 做网关；其次可能还需要设置 A、B 两个二级路由的防火墙规则（要允许转发）；二级路由 A、B 的 NAT 功能应该也是要关掉的。

@cat9life
对了，“二是你得要多大的存储空间才能离线账本”——这是什么意思？不是打错了吧。

刚刚又搜到了这贴：
https://www.v2ex.com/t/332901
有种特别奇怪的感觉……/64 地址块到底是出于什么目的存在的？难道 2^64 个地址全部都只能一个设备自己用，不能分给其他设备用？

前一阵子，我在微博上看到了这则吐槽，感觉貌似有点懂了，但是还是没懂：
https://weibo.com/1219205751/HdUdQ5O5G

原博：“当年人们认为几年就能完成部署，一旦完成，人们就可以开始消灭 Layer-2 的功能膨胀和分层破坏，将重心完全转移到 Layer 3，从而消灭 MAC 地址、DHCP、ARP，连带直接消灭广播，并且在许多场景下，消灭交换机。然后还能部署刚刚为 IPv6 研发的 IPSec，实现全互联网加密。”

评论：“我觉得应该先废掉 DHCPv6，只留 SLAAC ”

博主回复：“当时 IPv6 就是要废除 ARP 和 DHCP 的，但是因为长期的开发和部署时间远远超过预期，而且期间没有统一的过渡方案，于是有了今天的局面：获取 IP 有至少三个方案。如今的 IPv6 就是一个退化到只剩下 128 位 IP 地址的系统了，当年的那些设想都没有实现。而 NDP 则变成了一个更复杂的 ARP。”

我只记得当年折腾 OpenWrt 折腾半天也没成功搞定 IPv6 ……

网上有很多教程说直接桥接，然而这不就是路由器退化成交换机……

电信只给了一个 /64 的块，我不知道该怎么继续往下分，或者说，到底能不能继续往下分（没记错的话好像 lowendspirit 的 VPS 就是继续往下分了）？该不该继续往下分？

@cat9life
Core 开发组一直在强调的是：区块大小不能随便扩，内存池里的交易积压（拥堵）是好事，这是正常的手续费市场，可以长久地激励矿工继续挖矿，能把全网挖矿算力维持在一定水平，网络才能安全。

你可以看看 2015 年闪电网络开发者为社区准备的 PPT （还有一份是给开发者准备的，都可以在 https://lightning.network 官网看到）：
https://lightning.network/lightning-network-presentation-sfbitcoinsocial-2015-05-26.pdf
里面有提到：
“ Blocks should be mostly full, a fee market is good!”
“区块应该保持基本填满的状态，手续费市场（很显然是矿工收的链上交易手续费）是个好东西！”

@cat9life
“大区块只是对矿工好”这个说法我觉得不对。
扩大区块会提高全节点的运行成本，这个对于那些加入矿池的矿工来说，其实属于无关痛痒的问题，因为他们并没有自己跑全节点来出块，甚至不在乎自己到底在挖什么币（所谓的机枪池）。只有矿池服务器才需要考虑这种问题。

Core 开发组的一些老资格成员（比如 Luke Dashjr ）一直都是不太赞同扩大区块的。他们给出的理由也并不是“存储空间”，而是全节点从创世区块完整验证整条区块链（现在已经攒到 200 多 GB 了）的成本，包括多个方面，比如网络带宽、CPU、内存，等等。
对于存储空间，他们认为存储空间并不是主要问题，因为全节点可以启用修剪（ prune ），也就是直接删掉老区块文件。

如果不扩大区块，转账需求怎么才能满足呢？你可以看到 Peter Todd 等 Core 开发组的开发者是怎么说的：
https://twitter.com/peterktodd/status/1085175575902371840
“ 就算中本聪本人说过‘ BTC 要用来支付’也无所谓，因为现在这个问题的正确答案是：‘不好意思，BTC 拿来支付是不好使的，我们还是拿它来储值吧，BTC 用来储值还是不错的’ ”

@frienmo
那为啥不看好大区块币…… BCH/BSV，都已经有“太子”的绰号了。

@vazo 不知道你要干什么……如果是想把这边的状态（软件 /设置 /文档等等）迁移到那边，好像不是个容易解决的问题。
我知道的很少，只是大概记得有 USMT、Laplink PCmover、Windows 轻松传送这几个名字。

@redsonic
这个帖讨论的基本就是 DSE。你说用户空间，那我也歪个楼:
天翼客户端后来也出了一个更新版，安装包还用原来那个证书签名，但是没有时间戳。那个证书过期后，文件属性里把数字签名点开，就不再显示“签名正常”了，UAC 弹窗也是黄色的。

@redsonic 我说的是内核驱动啊。你说的那个未签名驱动不就是这样，需要用过期证书签名一下。我的意思是说虽然检查签名，但是没有严格检查吊销 /过期等情况，不管怎样，至少证书过期(且没有时间戳)是不需要联网就能检查出来的，但是微软貌似连这个检查都放松了。

@redsonic 还是会检查的，必须得有签名才给加载，哪怕是吊销 /过期证书。

一般情况下应该也用不着调引导。
有些机器的引导配置里还有配好的恢复环境，如果 bcdboot 搞一下，恢复环境什么的大概就都没了。即使可以自己重新调回来也麻烦。

引导应该不是什么大问题……
首先搞清楚是 UEFI 引导还是 legacy BIOS 引导。
UEFI 需要有个 FAT32 的分区用来放引导文件，分配盘符后 bcdboot 一下即可；
legacy BIOS 的话，引导文件（同理，bcdboot 搞定）可以放在独立的分区（ NTFS/FAT32 等等均可），也可以和 Windows 放在一起，但放引导文件的分区必须标记为活动，然后 bootsect 写一下 MBR 和 PBR 两个启动扇区即可。

额，上面错了，应该是这个： https://www.zhihu.com/question/275624467/answer/580610000

@frienmo
有点好奇，你的观点是怎样的？能大致说几个要点么？

@keyfunc
似乎不是这样。
https://www.leiphone.com/news/201612/APz7iLTuBS4NuGYZ.html
没记错的话，涉事木马驱动没有时间戳，但是仍然可以加载：
https://www.virustotal.com/#/file/094921402ccddecfbf33791faf9b5514844e2e93c0e7da7cc3a99c699adaf773/details