同样有系统洁癖，一旦安装软件之后和我预期有不符的地方我就想重装系统。解决方法是让 NAS 定时给电脑拍快照，虚拟机就用系统自带的快照功能拍，随时可以回档到前一天甚至前半天的状态。现在有了随时回档的能力，反而症状轻了不少，遇到问题改改也能接受，反正大不了可以回档。

对于楼主最初的问题，个人认为，想临时联网下载镜像的话 Linux 或者 Linux 镜像自带的 live 系统会比 PE 更好一些。电脑上多插几块 u 盘 /硬盘，遇到问题大不了用 ventoy 临时装个 win/linux 系统在上面，干完活再格式化掉。（ ventoy u 盘最好也搞两个，避免其中一个 u 盘坏了）

@RicardoY 我猜是指：同一厂商的不同境外地域的服务器之间用公网 ip 互联，走的也是“内网”。AWS 、阿里云和腾讯云都这样。

@tril 注：这里所谓的“省一个网口”是指这个网口可以再次虚拟出多个 sr-iov 网口，共其他虚拟机用，而不像直通，给一个虚拟机用了就没了。实际仍然会占用两个物理网口。（网口这东西一般是有多少就接多少进交换机，这样需要的时候可以直接分配，不用再去接线）

这种配置的重点是 esxi 的管理地址和 idrac 的管理地址要设置静态 ip ，不然 op 一旦下线，局域网就没有 dhcp 服务器了，所有设备在租约到期之后就会失去 ip 地址，导致失联。设置静态 ip 之后哪怕 dhcp 服务器（一般是 op ）离线，只要在控制面板里手动给电脑设置一个静态 ip 就仍然可以访问 esxi 和 idrac 的后台。

至于 op ，学那些虚拟机软路由直通两个网口给它也可以。不过 R730 这种专业服务器应该支持 sr-iov 吧？可以这样：

op 的 wan 使用一个直通的网口，lan 使用一个 sr-iov 的虚拟网口，既不损失性能，又省一个网口，其他虚拟机也可以共用这个 sr-iov 占用的网口。（如果交换机支持网管，其实 wan 也可以用 sr-iov+vlan ，但是略复杂点，没必要）

正常，iPad 日常收得到通知收不到消息，天天都得从 iPhone 扫码导聊天记录，不然聊天记录永远是缺的，晚上电信出国丢包都没微信丢消息丢得多，我想这种设计可能是为了致敬张小聋的户 O 本吧😅

可以看看现有的两个路由器是否支持静态路由，这是个很基础的功能。

如果支持的话，假设原有路由器是 a 和 b ，增加一个可以允许自定义防火墙的路由器 c （比如一个刷了 op 的路由器），防火墙里允许 wan 和 lan 区域之间的双向转发。c 的 wan 和 lan 各接 a 和 b ，在 a 和 b 上做静态路由，a 上设置到 b 网段的网关是 c ，b 上设置到 a 网段的网关是 c 。

这样 a 下面的设备就可以直接访问 b 下面的设备。

58.32 开头的 ip 就是精品网里本地 cn2 的 ip 段，是不是精品网不好说。如果重新拨号有概率拿到 218.80 和 58.41 开头的高优先 163 ，那就和精品网一模一样了。基本可以认为是拿到了精品网。

图里丢包不挺好的吗？国外几乎没有丢包。
延迟也没啥问题，到美西 150ms 左右，新加坡 70ms ，日本绕香港 80ms 。

有没有密码管理软件？这行为跟密码管理软件的自动清除剪贴板功能一样，不过一般不会这么快。

个人方案：
linux 写个部署脚本，以后一切对系统的修改都同步到这个脚本上，重装系统就直接运行脚本。
windows 每天全盘备份（ nas 一般会有这个功能），遇到问题直接格盘回档想办法解决，尽量避免日后问题越攒越多导致重装系统。

针对三元组的阻断，使用 ss 访问服务器被发现就会被阻断。只有 ss 客户端的 ip 访问服务器的 ss 端口会被阻断 3-5 分钟，所以网页端口测试是测不出来阻断的。不仅是阿里，已知 vultr 部分地区也存在这个情况。

（阿里也许是被盯上了，有些阿里用户反馈各种协议都会被阻断，甚至网页都会。）

建议：
1 、别用 ss 。
2 、删机重买，阿里有些 ip 还是可以正常使用的。阿里国际版可以工单申请退款。

需要。

有些小众硬件 win 很可能没有驱动，比如 802.11ad 的网卡。

即便有了驱动，win 的驱动有些只是能用，功能还是官方的多，比如声卡驱动，厂商的驱动会带控制软件，用起来更方便（比如分离接口、阻抗匹配之类的）。

@PESH cmhk 支持护照或者港澳通行证，其他运营商不清楚

ios 15.4 复现成功。而且问 siri“4 月 24 是几月几日”，它会告诉你是“2022 年 4 月 1 日星期五”……难道“24”是什么专有名词？或者有歧义？或者识别不出来忽略掉了？

md5 加密……莫非是指 rc*-md5 ？起码这名字里带 md5 仨字母 :)

@AutoRip 移动的账号和密码大概是通用的，谷歌搜一下就有，他们不给问题也不大。

@geekvcn VMware vSphere Hypervisor ，ESXi 有免费许可证。反倒是 PVE 在没有购买支持的情况下每次登录控制台都会弹窗提醒你 :(

可以，我就在这么用，符合一般人对“漫游”的认知，走开之后信号断了就会自动连上最近的 AP 。

如果有自动踢除弱信号设备的功能就更好了，可以自己试着测一下两者之间的信号强度，然后适当加一点作为自动剔除的阈值。

@niubee1 你这跑满指的是小包？只是跑 speedtest 的话，千兆 pppoe 用 J1900 这种低端产品都够了。

1 、你电脑是公网 ip 不假，但你仍然在局域网内，路由器和光猫的防火墙理应阻止入站连接，如果需要放行得你手动允许。
2 、windows 可能会默认禁 ping，得自己去高级防火墙里打开。