@cjd6568358 #28 电信网关不设 192.168.1.0/24 的静态路由，回程去不了双网卡的机器。你是不是 192.168.1.x 和 192.168.71.x 同时接在一个交换机上的？这个网络拓扑一言难尽。

你试试以下 3 种方案(三选一)：
(1) 在 192.168.1.1 和双网卡的机器上同时设 snat：iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d 172.18.0.0/16 -j MASQUERADE

(2) 仅在双网卡的机器上设 snat：iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d 172.18.0.0/16 -j MASQUERADE

(3) wifi 手机设固定 ip 地址，mask 设置 255.255.0.0 ，gateway：192.168.1.1

方案(1)是对称路由，方案(2)和(3)都是存在不对称路由

换 ip 试试，chatgpt 好像有 ip 黑名单就弱智回答的情况

其实家用环境电信、联通双线接入，最易用的接入方式是 2 个路由器放一个网段，联通网关配置 192.168.1.1 开 dchp ，电信网关配置 192.168.1.2 关 dhcp 。

pc 通过改网卡 gateway 方式切换电信/联通线路（可以让 gpt 写一个修改 gateway 的 ps 脚本，双击运行脚本快速切换）

内网有 2 个 wifi ap 的 ssid ，一个 ssid 自动 dhcp 连联通，另外一个 ssid 手工配置 gateway 连电信，一次设置后切换 wifi ssid 接入点。（有些 wifi6 路由器可以开启 wifi5 兼容模式，会产生 2 个 ssid ）

你在联通网关里设置 172.18.0.0/16 转到 192.168.1.2 ，如果 android 手机还有问题就加 snat

电信网关里有没有将 192.168.1.0/24 转发给 192.168.71.3 ？

如果 b 路由器无法做 snat ，可以把双卡设备做旁路由，然后将手机的 wifi 网关设成双卡设备

@cjd6568358 我查了上海电信的智家硬盘的资料，也有可能指这个产品的 smb 兼容性有问题，不支持大部分的 android smb 客户端。你在电信网段加一个 wifi ap ，手机直连不走双网卡设备，试试

@yyzh #1 把常用的银行服务号置顶操作

去掉（ 1 ）缓存改 redis ，在应用逻辑里实现缓存。
在 http header 里加 user token 做鉴权。

在体制内工作，在职研究生在评职称/升迁是有用的。很多地方升副处有红线，40 岁以下研究生/40 岁以上本科学历。

如果在体制外，见#10 楼

日历提醒
不会漏接微信通话
nfc 公交卡坐地铁快捷
经常用 siri 设定时器
起夜用手表里的手电筒照明
在超市自助机上扫码付款不用掏手机
感觉不舒服时会关注夜间的心跳是否变快(疲惫夜间心跳正常，生病夜间心跳会快 10 多次/min ）

@cjd6568358 #15 试试在 B 路由器上加这条 iptables 命令：

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d 172.18.0.0/16 -j MASQUERADE

不对称就是这种德行，有些能通，有些不通

你这个是不对称路由造成的。手机访问 smb ，去程是：手机-b 路由-双网卡机器-smb 服务器，回程是：smb 服务器-双网卡机器-手机

你需要在 b 路由上配置：from 192.168.1.0/to 172.18.180/24 进行地址伪装（ snat ）

美元降息后人民币快速升值，会导致中国的大量海外美元资产回流中国，有报道说是有 1 万多亿美元要回流中国了。

前几年美元加息中国降息，出口外贸借人民币生产商品出口，挣来的美元留在海外赚美元利息推高美股。但是，现在要逆转了，人民币升值速度远超息差，中国公司和个人要抛售美元资产换成人民币。

所以么，中国资产趋势看涨

免流算法是基于域名和 ip 的，在联通公司的网关上检测到域名白名单和 ip 白名单后进行免流量，不是在微信 app 安装一个联通监控插件的。

视频通话会用到 p2p ，对方 ip 是个人用户 ip ，不是腾讯 ip ，也就没法免流量了。另外，微信小程序也会用到非腾讯域名/腾讯 ip ，也是不免流量的。

三四线城市建议现在别买房，还要跌。

要搬出去住，其实你可以考虑租房，建议你先看一下租房市场情况，会有新的领悟。

代码签名证书是要人工验证企业信息的，成本高。如果偶尔用的话，可以找代理商按月购买。

杀毒软件不是用来防止软件漏洞的。你需要用 waf