其实没有区别，对路由器来说就是两个网络接口。

路由器从网口中收到数据包后，根据路由表记录，把包发送到指定的端口，路由器才不管什么是 wan 什么是 lan 口。

家用路由器这个产品设计出来，目标用户就是广大的普通的不懂网络基础的用户，所以路由器系统里面已经提前根据家用的场景做了对应的配置比如内置了 dhcp 和 nat(在系统里面就已经写死了 dhcp 使用 lan 接口)。这两个设置都和具体的接口绑定才能正常工作。

所以，为了方便普通用户也能用，厂家给两个接口做了标识就是这个 WAN 和 LAN ，用户看看说明书就能上手安装路由器了。

如果你自己装软路由系统，或者就用 linux 系统来当做路由器，你就会知道，wan 和 lan 就是一个相对的概念(标识)

然后医生说把最后一颗右侧下部的阻生智齿拉出来顶替现在根管的那颗

---

这个我做了，现在也基本快矫正结束了，阻生智齿拉出来之后和原来的大牙差不多，反正我是看不出来差别。

---

我也是颌关节有问题，有弹响，下巴向后，也就是天包地。但是医生看了之后觉得没问题，就去按流程做了矫正。

现在牙齿状况比以前好了很多，天包地的状况也好了很多，关节也正常没有弹响了。

---
在开始矫正前医生订方案时，也说了可能要多拔掉 4 颗牙齿，但是后来矫正的过程比较顺利，牙齿排齐之后并没有想象中那么”挤”，所以没有按照原定计划走，最后也只是拔掉了多余的智齿。
---
10 万也不是小数目，如果不缺钱的话，我觉得可以做手术试试，“人生体验”上会好很多。

我配了，可能有一个月了吧，目前没事。

放在十年前可以试试，但是现在这个行情，可能找个桌面运维都难。

当然你要是有兴趣的话，把它当业余爱好，也是能做出点东西来的。

当你在思考/关注这个问题的时候，就已经说明在走下坡路了。

这个需求上防火墙没啥用的吧，内网的几十台电脑大概率就是在同一个二层交换机下面，电脑和电脑之间的通讯不经过路由器，只会到交换机，更别说防火墙了。

这样的话，就在交换机上配 mac 和 ip 绑定，配 ACL 限制主机 IP 账户访问。

如果说有对外开放端口，你这里是 vpn ，如果你能确保你的 vpn 配置安全，那我觉得防火墙作用有限。从外部的攻击需要经过 vpn 隧道，防火墙没法识别 vpn 隧道内的访问流量，防火墙识别不到流量基本就废了。这里防火墙唯一的作用就是，客户端在向外部发起请求时，可以识别到，比如挖矿，连接了恶意 IP 后门，就可以根据这个能识别出来哪台客户端有问题。

@yazinnnn0 MySQL InnoDB 缓存大小，也是可以调的默认好像就是几百 M 。。。

当然是内网了。暴露在公网上，被爆破密码都是小事，哪天 vaultwarden 被爆出来程序上的漏洞，那才是麻烦。

你看看 jmap -heap 内存占用多少，然后根据实际占用情况调整 Xmx

记得 macos 版本的 docker 是可以设置 vm 虚拟机的内存大小的，可以看看设置里面

tmux
iotop iftop htop
nc socat
mycli
systemd
vim
zsh

mysql8 应该是属于标配了，最近几年都没见 mysql5.7 了。

centos7 估计只剩下存量了，过几年大概就没声了。

jdk8 ，可以预见的未来这几年，还能占一部分，但是不会有增长的趋势，只会越来越少。我猜 jdk17 会成为下一个 jdk8 。

继续上一条回复。就可能可以得到一个对应关系，就能通过账号 id 查询到这个 id 对应的账号和邮箱。在现在这种环境下，就相当于实名。

@lzhd24 看截图上的数据，是有账号 id 的，如果账号 id 是公开的。那么就可以根据这个 id 找到对应的手机号。

假如 v 站有这个类似的漏洞，攻击的人批量验证手机号/邮箱

我想为啥不在启动的时候清空 redis 呢