questionyu

我的使用场景是四个局域网络中各有一个 subnet router 的角色，有的是主路由，有的是旁路由，都使用了--advertise-routes 且--accept-routes 。主路由这样设置，局域网内设备可以直接通过其他局域网的设备 IP 来访问服务；旁路由这样设置，可以在主路由上添加静态路由或者在设备上手动添加路由，同样能达到一样的效果。

如果有安全方面的考虑，以上访问均可通过 ACLs 来控制。

虚拟机无法打洞成功大概率是因为多 NAT 。不过不必追求全部机器都安装 TS 来打洞，可以使用路由器或者某个常开机器运行一个 TS ，再设置--advertise-routes=10.x.x.x/24 ，控制面板允许一下即可；这样这个机器就变成了 subnet router 角色，其他设备就可以使用局域网 IP 而非 TS 的 IP 直接访问该网段下设备，包括你所提到的虚拟机。

@ifu25 我的操作是，在运行了 Tailscale 之后，就把云服务器的防火墙全部关闭，禁止 SSH 登录。但是不影响 TS 内网的 SSH 登录。是不是这样就可以解决你的担心？

4KRM3-672JH-362MM-CGJ46-FKJ3Z 已用，感谢！

楼上所说“小绿点”，更多人的说法为“鬼影”，实际为蓝宝石镜片所导致的问题。这个看个人接受程度吧，好多年了都一直没有解决这个问题。

去年 10 月底跟你这倒着走了一圈。

先去的丽江，泸沽湖一定要去，防晒一定要做好，感觉一天就被晒黑了。丽江还有玉龙雪山，但是需要做好寒冷和高反的准备工作，我在丽江城区两千多海拔就有一点轻微的头疼了，所以没敢贸然直接上四千多的玉龙雪山。从丽江城区到泸沽湖会有两个路线可选，建议走高速多的路线，另外一个有大量山路，还有可能遇到山雾，直接走高速虽然绕远一点有过路费，但是更快更省心更安全。

大理主要就是玩洱海，周围一圈的民宿都很不错，想要热闹就住西岸，想要安静就住东岸。但是不要和民宿老板太交心，去年那个民宿老板过了俩月就在微信上和我说借钱，我直接删微信了。大理还有一个就是白族的特色烧烤，但我估计很多人都吃不惯，我反正不太受得了，建议谨慎尝试。

丽江和大理都有的就是特色古城了，自驾的建议就是停在周边，扫个电动车进去转。自驾不太建议住在古城里面，开车进出比较麻烦甚至不一定能进去。两个古城感觉商业化程度都比较高，吃吃喝喝就行了，其他的东西我没买。还有就是酒吧不少，晚上挺热闹的，喜欢喝酒或者蹦迪可以关注一下。

昆明我没咋玩，住了一天就走了，什么景点都没去，就不发表看法了。

感觉整个云南就是比较晒，做好防晒很重要，不然就像我回来之后黑了一圈。我去的时候 10 月底，你这 8 月底应该会更热，但同时景色应该也会更好。

@JConlee #23 这不就是以前 FCM 遇到的问题么，没想到苹果也要如此被对待了？

每次在站里看到老哥的游记，我都会点开细细看完，仔细感受旅游的那种快乐。一篇看完总是不够尽兴，总是要点开旁边的几个地点多看几篇游记。我的梦想就是看遍世界的每个角落，老哥你替我实现了一部分。

UDP 被 QoS 了