NPTv6 的確是好東西, 我有一台 Opnsense 只有動態 PD 的 IPv6, 為了讓讓每一個 IKEv2 VPN clients 都有獨立的 1:1 公網 IPv6, 直接分配 ULA 再用 NPTv6 映射到 Track interface(PD)上。

最重要是在已有 IPv6 的環境下把 IPv4/v6 都包到 VPN 內, 防止所謂的 IPv6 leaks 。

6 樓已經解釋了多出口的情況, 不多解釋了。

本來空出來的位置就不是外地人可以接手的工作, 給你找工作的簽證也留不下來。

參與的項目用的 Amazon Q , PR review 有點垃圾, 主要是上文下理不足所以評鑑很表面, 不知道是否設定錯了但沒管埋權所以也罷, 參考看看就好

@thtznet Cisco 應該也避不免牆的干擾, 正如 IKEv2 也是很多企業在用, 一樣受 UDP QoS 影響沒差別。

我以前有一段時間跟中國的供應商用 Cisco Webex 對話, 一樣卡成狗, 換微信好一點點但仍然很卡......

@sunnysab Local AI 來講中國的開放 LLM 的確不錯, 但私有商業 SOTA(只賣 API 那種)模型比還是比中國模型強

法環比隻狼容易多了, 起碼法環能刷等級輾壓, 隻狼則是過不了就沒辦法

不過以家用 Homelab 來說, OpenStack 還是太殺雞用牛刀, 用 Proxmox 就好

要 IAC 的應該會用 Openstack 而不是 Proxmox, 在 Terraform/Opentofu 直接調用 libvirt 太麻煩了

跟一家深圳的酒店分銷方案的東西合作過, 也真的奇芭, jar 是直接 ssh 部署的, 更神奇的是 dev 跟 staging 是各自一台獨立的 VPS, 不用 docker, 直接改 systemd, versioning control 就靠檔案名稱

由於它們用不了 github, 要用它們的自建 gitlab, 在中國境外 OpenVPN 進去它們的阿里雲 VPS, 不消一會就給牆掉......

更搞笑的是, 由於長年習慣用 VPS 單獨部署, 都是在 firewall 全開 ports 方便部便部署, 結果在 2024 年還是能搞出公網曝露 redis 然後被攻擊的事, 它們用的 VPS 不便宜, 都是高配的

但其實這些東西, 正常來說用 VPC + NAT Subnet 至少不會發生, 上 k8s 的話更能保證內網服務不會隨便曝露出去, 但它們就是為了方便部署甚麼都幹得出來

除了中國公司, 還沒看過有其他國家的仍然堅守全手動的公網 SSH 部署, 似乎是牆帶來的技術差距

其實都要背電池了, 電池用 24V 輸出, 降壓成 20V(電腦)及 12V(路由)效率好像會比較好, 電流 A 數會比較小, 但 12V 的確更通用

無論如何, 能成功執行這計劃已經很厲害了

@katsusan 不用, 我試過用 3090 + Llama.cpp 能直接跑 FP4 的 GGUF, 速度也不錯, 100tps

而 5090 可以滿血跑 context 128k, 160tps 以上

直通到單個 VM 應該沒問題，限制的是 vGPU 一類拆分單卡給租戶的功能