allow ips 是给连接客户端向用的吧，比如我的 mac 连接了远程的 linux ，我希望访问到 linux 所在的局域网，那么 mac 上的 wireguard 配置 allow ips 就写 linux 所在局域网。

服务端向只能选择开启或者禁止全部转发，客户端向连接进来随便访问该服务端的内网或者外网。 但是内网也不是随便访问的，得在服务端内网配置 wireguard 的网段流量回到服务端所在内网 ip 。不然 wireguard 内网段在局域网里面是只有去程没有回程的。


最后，为什么不试试 tailscale 呢？ 在不自建的前提下轻轻松松完成“仅能够访问内网的某些网段”。后面可以配置 acl 规则进一步限制哪个客户端访问哪个网段、ip 、端口都能满足。

相比.value ，我更不想写 this 。在 vue 里面写 jsx ，像比较方便的双向绑定都丢失了，写成两不像心智负担反而更大。

所以为啥不用 react 呢？

我觉得可以买一个 2T 的移动固态，然后固态上装 macOS ，然后通过这个移动固态盘上的 macOS 进行操作。

react-native 每次升级个小版本号都感觉面临大敌，可想而知这里面的坑有多深。 一处开发处处调试可不是开玩笑的。

@artms 双线接入呗，我就是一条联通 9929 ，一条普通宽带有公网 IP 。默认路由设置成 9929 出口，然后 UPNP 端点或端口转发设置成带公网 IP 的就行。

我去年注册的时候也是一波三折。几个设备都登录过三个 apple id 被视为公共设备不让注册， 最后买了一部全新的 iPhone SE 才完成注册。

目前普通玩家可以接触到的是 Epic 的 RealityScan 和 Apple 的 RealityKit 。

RealityScan 是一个独立应用，720 度扫描之后云端生成模型资产。
Apple RealityKit 是一套依赖于 iPhone 和 Mac 的可离线计算框架。目前是需要 iPhone 扫描，然后导出到 Mac 上计算生成 3D 的模型资产。


相关链接：
https://www.unrealengine.com/en-US/realityscan
https://developer.apple.com/videos/play/wwdc2021/10076/

不添加根证书也是完全可以实现加速的，就比如根据进程代理和 fake dns 实现透明加速。

添加根证书估计是为了解包之后做数据缓存。不然全部用户更新个游戏资源都重复拿数据，他们的国际线路负载会很高。

从双方都可以接受的角度来看，最多就是允许在游戏加速开启的时候启用根证书，软件关闭的时候要删掉。游戏加速器厂商并不具备 CA 的各种安全审计，颁发了什么证书也查询不到 log ，被有心之人利用就麻烦了。

@Labope03 我用上海联通 AS9929 快一年了。很稳定不会挑节点。

随便找个欧美的机器可以跑近 200Mb/s ；日本东京延迟 39ms ，速度可以跑 400-500Mb/s 。

当然，联通普通线路找到合适的线路速度也还行。

有联通 9929 的用户表示，很多国外地址还是直连的快。

我选择的是最简单的 ATV 作为旁路由网关，主路由 ROS 针对设备 mac 地址单独分配到旁路由网关，这样不影响家人和其他物联网设备。

我也是用的 Defender Control 关闭的。

Windows Defender 对于我来说就是负作用，不可信的来源我不会随便点开，不需要它扫描的的大量编译文件又呼呼狂扫吃 CPU 。

这个改进可以的，给 op 一个 star 。

刚刚体验了一下在线 demo ，感觉只要把 Method 字段调得正常一些，其他的也还可以接受了。 等后面新的 nestjs 项目我会用它替代 swagger 的 docs ui 。

感觉我 pdm 用的不太对，我现在只是拿它记录依赖避免掉弱智的 pip freeze > requirements.txt ，但是安装完还需要 pip 再安装一遍，因为 pycharm 貌似不识别 pdm 安装的依赖。

隔离环境我还是习惯用 conda 。

百度和知乎都是自己作死，商业化吃相难看导致原有的基本盘也没守住。

牛马就要有牛马的觉悟，需要你的是主人，不需要你的时候是废人🐶