首先你得拿到路由器 shell 权限能执行 iptables 命令，这一步如果你搞不定，要么换一个有 shell 权限的例如刷了 openwrt 的路由器，要么玩旁路由需要设备上设置静态 ip+旁路由网关；有 shell 权限后就是运行 clash 并在路由器上设置透明代理，具体步骤可以网上搜。

def _print_message(self, message, file=None):
if message:
file = file or _sys.stderr
try:
file.write(message)
except (AttributeError, OSError):
pass

@orzfly 你是对的

@NSAgold onvif 的音视频走的是 rtsp ，所以如果是 nvr ，

@sleepingdog 忽略那个 I 写成|明显手误或 ocr 识别错误的问题，没看出你说的正确规则和错误规则区别在哪里，如果只是这个错误，不至于要发帖讨论吧。
openwrt 预置了防火墙策略，入站接受，出站接受，转发接受，IP 动态伪装启用，MSS 钳制不启用，创建 vpn 接口的时候关联防火墙策略选这个就行。可以看到这个默认策略是给予了 VPN 类似局域网的最大信任度的，一旦 VPN 被攻破就能随便访问内网了，你也可以根据实际需要调整，总之就是每一项都对应一些 iptables 规则，你贴的那 3 条对应的是转发和 IP 动态伪装。不嫌麻烦也可以先拒绝再单独情况添加规则。

bind 不同端口然后用 iptables snat 到同一个端口吧

套一层 nginx 试试：
location ~ \.(_.*|DS_Store)$ {
access_log off;
if ($request_method = PUT) {
return 403;
}
return 404;
}
location ~ \.metadata_never_index$ {
return 200;
}

上周末将 win 笔记本上的 edge 换成了 chrome ，以前明明安装好 hevc 支持了的，但 edge 更新后又不支持了，查了下没找到解决办法，或者说解决办法就是不用 edge 。

看你们基础设施，如果监控、频限等都是接口维度，只用一个接口导致都上报到这个接口的话，建议拆分多个接口，如果本身支持根据 code 处理或者小改就能实现，只用一个接口也没啥问题。

json 的 string 是支持\uxxxx 这样的 unicode 转义的，有的 json 库在序列化的时候会输出原值，有的会输出转义，例如 python 自带的 json 库，dumps 函数默认 ensure_acsii=True ，所有非 ascii 字符都会被转义。

@efcndi 好的谢谢，下次去地铁站充

达成共识都可以，待讨论的话建议双闭区间，因为这个有效期可能涉及展示，开区间展示时需要减 1 秒处理

@awalkingman protobuf 维护转 json 存储 DB ，维护成本还好吧，比加 db 字段方便多了，缺点是不支持检索，但很多后加字段都没有检索需求

等量上来了以后再收费，接广告还差不多，这玩意没有核心技术，收费必死，免费才可能活下去

策略路由，ip route + ip rule 命令实现。openwrt 的话，建议用它自带的配置文件维护，自己写命令可能在网络重拨等情况下被重置不生效，它自带的不支持端口参数，可以用 iptables mangle 表打标记+按标记路由。