得有安全意识啊，这种情境用 vpn 或零信任，其他都是高风险扯淡

昨天已经上新设备了，取件可以自己输入后五位，直接查到货架，这个反应速度还算可以，虽然已经改多多驿站快半年了

直接买云服务啊，把前端集群的 server1 server2 和后端集群 server3 server4 分布在两个不同的 AZ 就行了，底层的故障不用你操心，保证业务架构是集群的就行，云服务的不同 AZ 就是不同机房和电力系统

arp 攻击主要是在内网中，一是发送 ARP 包把自己伪造成网关或者重要服务器，破坏正常访问，二是发送大量 ARP 包，造成交换机或者网关拥塞。不知道你的网络是有什么顾虑

在 B 里还需要把内核 foward=1 打开， 并且 iptables 做 snat ，iptables -t nat -A POSTROUTING -o eth0{自己改} -j MASQUERAD

先在 A 机里添加一条路由，去往 B 的公网地址走默认网关接口，固化一下 ip route add B-IP.X.X.X/32 via 原网关 ， 再启动 wg 后就不会断开了

@yuhuofeihe 当回复里充斥着 AI 回复，v2ex 就没法看了

打不过就加入

还有电话，说自己是华为云客户经理，隔三差五给打电话

产品经理也发愁啊

没有完整的安全组配置，不好判断，建议全发出来，可以部分打码

稍微大一点的云服务商都有免费的在线迁移工具

ios 彩云天气 pro 无广告，不过造成不要点击登录，不然狗皮膏药就出来了，只有重装

1 、限制省内 IP 可访问，甚至可以限制省内单个运营商 4G 5G 可访问；
2 、使用 QUIC 协议，基于 UDP 的，一般没人扫，当然首先公网地址要禁 PING 。

千年虫，80 后在懵懂和信息技术大爆发时代路过

5 年前我有这个点子，不过文科生搞 python 实在费劲，最后作罢

虽然过去了很久，但是上面只有一位提到了 wireguard ，我也强烈推荐 wireguard ，基于 udp ，内核直接集成了，比其它类型的不知高到哪儿去了

啥业务，想早点跑路可以上我们的安全云