你这套方案，实际上就是公司用来实现内部、外部服务认证和鉴权的方案。SMB 就是常见的内部服务的一种。

1. 只有经过 VPN 认证的开发者，才能访问内部用户。
2. 通过创建、注销 VPN 用户配置，实现入、离职流程控制。
3. 通过 VPN 实现内网（无公网 IP ）服务的公网访问。（类似：内网穿透，原理：加入了 VPN 的任意设备可互相访问，即实现了内网穿透）。

一些跟高阶的需求：

基于 VPN 实现局域网互通。类似：物理专线，效果比如：

1. 办公区局域网 <-> 阿里云 VPC 。
2. 办公区局域网 <-> K8s SVC IP 互通。

即：

1. 办公网中的设备可以直接通过云服务器的内网 IP 访问到对应的云服务器。
2. 办公网中的设备可以直接通过 K8s SVC IP 访问到阿里云 K8s 集群中的 SVC 。

> 从机之间无法互相访问。

这是你这套方案配置不完善导致的，并不是 WireGuard 不支持。

你配置完善的情况下，所有加入 WireGuard 网络内的所有设备之间可彼此互相通信的。不能互相访问实际上是因为：

1. 防火墙规则限制
2. 内核未开启封包转发

可以试试 natmap + wireguard

Natmap + RDP

Typo: reids
Address: https://tskycloud.com/#!/about

Visual Studio Code + Remote SSH extension ？

> 同前端，最近也失业，八股文背的好痛苦，每家面试问的都不同，准备了源码，问了性能优化，准备了性能优化，让写算法题，还有让写编程题的，感觉好难呀

可以考虑拒绝这样的公司。

有具体需求的公司，会目的明确的跟你确定你的能力是否胜任，而不是准备一个跟实际需求和能力有出入的 '筛网'。

当然，现在市场就业机会少，有实际需求的公司开放机会的窗口会比较短，勤投简历。

A simple demo:

https://stt.jinmiaoluo.com

1. 使用扩展程序从浏览器捕获音频。
2. 通过 WebSocket 将音频数据作为分块数据（ 512 字节）发送到服务器。
3. 使用 VAD （语音活动检测）预处理数据。
4. 将预处理的数据发送到 Whisper 。
5. 将文本发送回浏览器。
6. 使用 JavaScript 将文本插入到与视频播放器相关的 DOM 中。

- WireGuard
- NATMap
- Jetbrains IDEs
- CopyQ
- Flameshot
- Vscode-Remote
- Arch Linux
- Tmux and .Tmux Repo

PS：我是坚果 Pro 投影仪投天花板。

过来人忠告：躺着看不舒服的，买个舒服的沙发，然后在客厅沙发躺，才是正解。

1. 久了脖子不舒服（固定一个睡姿 2 个小时）
2. 多数时候，看 10 - 20 分钟就睡着了。如果你近视，你会戴着眼镜睡着。如果你是钛金属眼镜，变形警告！

B 站瓜皮群主，了解一下

@lyping

> 群晖怎么异地访问，是个问题。

这个解决方案，论坛里面有很多讨论。关键字比如：wireguard 、tailscale 、headscale 、natmap

@lovelylain 嗯嗯，明白

@deepbytes

> 利用 op 带的 wol

OpenWRT 中有自带 wol 么？我这边貌似得 opkg 单独安装

我有一台主机主板是技嘉 X570 UD ，先开启主板的网络栈功能，然后再开启 WOL 就可以了，然后关机的时候，先登录到内网其他 Linux 主机（比如树莓派？），命令行：wol <mac> 发个魔法包过去就启动了。

很多家庭带宽可以通过 DHCPv6 给局域网所有设备分配公网 IPv6 。

我家局域网的虚拟化以桥接模式接入局域网，每个虚拟机通过 DHCPv6 分配了公网 IPv6 地址（相当于有多台公网 IPv6 的服务器），配合 DDNS （或者类似的动态更新 DNS 的方案），做基于 IPv6 的 WireGuard 也挺爽的。

@lovepocky 是的，广州移动 UDP 是可以。