@eephee 要是需要 url 亲和性的话我建议你上网关 apisix 之类的，nginx 不好维护， 但如果你把 有状态的 3 副本应用调整为 3 个单副本的 deployment + 3 个 svc 就可以实现你这种，不过有点麻烦了

@eephee 最简单的方法 改为变量类型的 proxy_pass
resolver <coredns svc ip> valid=5 ipv6=off;

set $wx_upstream "";
set $wx_host "";
location / {
proxy_pass $wx_upstream;
}

10 月 20 号买的老庙素镯子，金价打折后 654 公费每克 59 其他几家对比后更本没性价比

goproxy 也蛮好用的，稳定性也不错

也不知道腾讯是怎么搞得，我们的账号是用来做客服运营的，投诉应该是没有的，联系云手机厂商那边也是大批量封号，好难受啊

找下大页内存，看看有没有释放掉

无锁变更整起来啊，我们记录表上亿的，无锁变更加字段要几小时

iptables -I FORWARD -o br-lan -j ACCEPT #允许 br-lan 端口流量被转发
iptables -I FORWARD -o wt0 -j ACCEPT #允许 wt0 端口流量被转发
iptables -t nat -I POSTROUTING -o wt0 -j MASQUERADE #wt0 出口的流量 SNAT 出去

可加入这 3 条 使 op 后方机器实现透明代理，但是很奇怪，只能代理国内 http 国外的 http 和 https 都行，但 op 本身是可以访问国内代理过的 https 的

op 不开启 netbird 时

$ tracert 47.110.xxxxx

Tracing route to xx[47.110.xxx]
over a maximum of 30 hops:

1 1 ms <1 ms <1 ms OpenWrt.lan [192.168.11.1]
2 2 ms 1 ms 1 ms 192.168.2.1
3 2 ms 2 ms 1 ms REALTEK [192.168.1.1]
4 21 ms 8 ms 5 ms 115.199.96.1
5 * * * Request timed out.
6

op 开启 netbird 时
$ tracert 47.110.xxxx

Tracing route to xxx[47.110.xxxxx]
over a maximum of 30 hops:

1 1 ms <1 ms 1 ms OpenWrt.lan [192.168.11.1]
2 * * * Request timed out.
3 * * * Request timed out.
4

开启 netbird 的路由表
$ route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.2.1 0.0.0.0 UG 0 0 0 eth0
10.233.0.0 10.255.251.154 255.255.192.0 UG 0 0 0 wt0
10.233.64.0 10.255.251.154 255.255.192.0 UG 0 0 0 wt0
10.253.250.95 10.255.251.154 255.255.255.255 UGH 0 0 0 wt0
10.255.248.0 0.0.0.0 255.255.252.0 U 0 0 0 wt0
10.255.251.0 0.0.0.0 255.255.255.0 U 0 0 0 wt0
47.110.143.235 10.255.251.154 255.255.255.255 UGH 0 0 0 wt0
172.17.0.0 0.0.0.0 255.255.0.0 U 0 0 0 docker0
192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.11.0 0.0.0.0 255.255.255.0 U 0 0 0 br-lan

@kirile op 下面的设备直接可以访问到另外的局域网是指可以正常访外网吗，我现在的状态是
开启 netbird
查看系统已经有 netbird 下发的路由了，op 本身可以走路由(netbird 下发的)
但 op
下面的机器访问路由管理的 ip 时直接连不通
关闭 netbird 后可以访问但这回已经不走路由了
现象很像回路 iptables 没有配置对，有点搞不清楚了

wifi 中设置了代理的，是不是 unity web gl 不会走系统代理？

我 vaultwarden server 更新到 1.30.0 了 浏览器插件是 2023.10.2 好像不弹出来，是要更新浏览器插件么

为不用 netbird ，还能白嫖他们云管理端，比 tailscale+headscale 好用很多，自建的话，ip 范围啥的都能改

没有纯内网的情况下直接用 netbird ，完美替代 tailscale ，而且路由切换速度非常快