可能难找，要找回类似以前电话用的调制解调器，然后装上电话拨号服务-，后面这种应该是 Windows 服务器版有的。

@LnTrx 我认为物联网设备优先分配 ULA ，然后通过 NPTv6 做前缀转换 NAT ，由边界路由器做这些物联网的安全网关。

不确定，至少 dd-wrt 的 IPv6 默认 ip6tables 是禁止外网 forward （除 Icmpv6 ），也没有页面开关。

openwrt 的防火墙规则好像也默认 REJECT 掉 forward 。

不要太过于信赖终端的防火墙能力，可能很多物联网设备根本没有这玩意（手动狗头）

@fenghuang 光猫改桥接，由主路由拨号接收主下发分段，然后二级按照主路由自己分配子段，吧？

如果针对 IPv6 的直接 ban/64 看你怎么玩，或者换得越多，如果分析出一个接入点的分配段大小，直接盯着 ban 。

@lanlanye 物理外键还要考虑修改到时需要校验主键。多一层 IO 读。物理外键等应该是数据库主管业务时产生的强逻辑验证，既然业务迁移到应用上，物理外键就可以被“业务”的概念外键取代。

物理外键没必要，但业务外键由应用处理，对应列用索引解决。

再不济，也有 putty

抢答的话，估计是返回的包 TTL 大得离谱，成为一种识别特征吧

劫持本身基础操作吧，再加上根域名服务器是任播的，国内有镜像，全部给你路由到国内镜像都可以，而且也不是没试过将国外请求路由到国内镜像然后出包了。

@wi11iamZ 不知道是不是个例，我见这边给了 /60

sock5 原标准没有加密的，但你可以自己实现，客户端认证字段给了 1 个字节，其中用户密码（ 0x01 ）和 GSSAPI （ 0x02 ）用了，IANA 预分配了 0x03~0x09 的功能，剩下的可以自己实现一套方案。

ZeroClover 也提到了一个自实现方案的现成工具。

@ChinaNOMobile 应该是 Tier 1 基本都多，CT 、CU 、CM 都是 Tier 2，CT 、CU 算是准 Tier 1 。

只是分层原理而已。你喜欢的话将语义（包括加密）、会话一次过塞到 IP 包里，用 IP 号区分协议，像 OSPF 、GRE 等。只是……IP 号不够分罢了（狗头）

没办法，中国和世界是不同的（摊手

不是景点附近的星巴克可以考虑。