@xipuxiaoyehua 我的方案也可以，是通过 frigate 实现串流和动态监测，要看的话也能通过 VPN 连回家看，体验还是不错的。

通过 HA 来做条件触发的自动化，配合 device tracker 还可以实现有人在家不提醒，没人在家的时候监测到行动就发提醒。

讲究隐私和安全的也不会选择把视频放在云上，不管是厂商自己的还是 icloud 。 目前很多开源方案都可以实现局域网内接入检测和存储。

我是把触发了移动检测的视频，压缩一下成 gif ，通过 inotify 推送到我的 TG 看的。

在公司环境里这样设置费力不讨好，可以考虑台式机上开个端口转发，或者用 clash 自带的局域网代理端口，然后手机端手动配置 proxy ，就可以不用考虑分配 IP 地址的问题了。

@ZE3kr 这个不是梯子好坏的问题，主要是代理的类型问题。

如果是传输层或者应用层代理，有的说法叫电路级代理，就是基于 socks 或者 http 类型的代理，shadowsocks/clash/v2ray 等一般都是这样的，这种代理据我所知是不能用于 webrtc 的 p2p 链接，也就是说用这种代理，别人发起 webrtc 是肯定会泄露自己真实 IP 地址的。

如果是更底层的代理，比如传统的 VPN ，openvpn/wireguard ，以及其他类似的实现，比如 clash 的 TUN 模式，surge 的增强模式等，核心思路是通过虚拟网卡来实现的真全局模式，这种情况下 webrtc 就不会泄露真实的 IP 地址。

nordvpn 负面消息挺多的，还敢用呢

走企业版 AC AP 方案吧，锐捷 TPLINK 好像都有成熟的企业方案，什么手机短信验证码上网之类的都有。

@jinqzzz 我的环境就是接了交换机的，两个交换机，tplink 路由器只跟交换机相连，交换机也是 tplink 的，没用，一样的断流。

翻墙需求大的话联通挺适合的，联通翻墙基本是限制最少的。

@qgewfg 我也更新一下， 我换上了 unifi U6 mesh 两个做 AP ，体验简直太完美和惊艳了，你能想象到的功能它都会给你提供，颜值和稳定性也没什么对手，贵确实有贵的道理啊。

相比起来，TPLINK 是什么垃圾，我想直接扇自己两巴掌当初为什么会买它的，断流就算了，IOS 直接无法连接 WI-FI 。（我的仅局限于我自己的体验，用软路由拨号，TPLINK 纯做 AP 的情况。）

DDoS 的全称是分布式拒绝服务攻击，你这些请求看起来既不分布式，也不够拒绝服务，至于 CC （ ChallengeCollapsar ）就更算不上了，顶上天算个扫描行为。

如果你觉得不满，你可以不使用他家的服务，或者主动屏蔽。 毕竟服务器开在公网就要有被扫描的觉悟，他不扫也有其他人扫，其他人扫可没这么温柔。

@DJCNMHG 看来是我上车早了，去年也是新用户独享。

我的观点是不要用同一个软件保存密码和 2FA 就行，比如 bitwarden 等密码管理工具只保存密码，2FA 用其他软件保存。

我认为 2FA 的意义就是这个，两步认证。 如果使用同一个工具做两次认证，那就毫无意义，是为了两步认证而认证。

当然在有条件的情况下，分得越开越好，用硬件 2FA 设备比软件好，离线比在线好，不同设备比同一个设备好。

安全毕竟和便利是相对的，永远不可能只考虑一个。 我认为做到分不同的软件做 2FA 就已经满足基本定义和它设计的出发点了。

人口满了怎么办，F2a 啊

tp 5480 用户不推荐，硬件堆料没问题，软件拉垮，特别是 AP 模式，经常跟我的软路由抢 dhcp 导致断流，已经准备换掉了。