@lilogo 不需要，只要 hosts 文件里路由设置正确，还有各自添加好对方网络的路由即可。

当然 tinc 要连接上对端，还要至少有一方在 wan 端将 tinc 的监听端口暴露出去（这一点相信你已经做好了，因为你已经能 ping 通对方的 tinc 地址了）

@lilogo 这条也不需要啊，访问对方局域网直接走路由就行了，不一定要做 NAT。

iptables -t nat -A POSTROUTING -o br-lan -j MASQUERADE 这条 rule 的目的是什么，感觉不需要啊

@tia 我还没见过这种方法被用在实际的应用中

上面第二段修改下，如果双方都能事先获取对方的公网地址，确实可以靠端口扫描在一方先取得类似端口映射的效果，然后另外一端就可以再扫描对方的端口找到这个暗语。在确保连接概率的情况下，整个过程需要经历了 2 遍几乎全端口范围的扫描，很明显，这种方式一是效率很低，二是有被防火墙屏蔽的风险。

@zhhww57 我觉得这种方法只有对年代久远的 full cone 类型的 NAT 才有效，我不知道运营商的 NAT 是不是这种类型。

对于家用路由器来说，现在绝大部分都是端口+地址限制型的 NAT。服务端在 NAT 后面向外发 UDP，对谁发？ 如果不知道客户端地址而乱发的话，只有 UDP 的目的主机回的封包才能回得来，因为这种类型的 NAT 要求回来的包源地址和端口要与前面 UDP 的目的地址和端口一致才能通过。你用客户端扫描服务器的所有端口都没用, 都会被挡掉。

如果双方都能事先获取对方的公网地址，确实可以靠端口扫描在一方先取得类似端口映射的效果，然后另外一端就可以用（对方扫描过的）任意端口连进来了。但一是效率很低，二是有被对方防火墙屏蔽的风险。

没仔细去看。凡是号称无需公网 ip 穿透的都是自己提供了公网 server 进行穿透，或多或少都有点安全性问题。

这个 3d 视图是 firefox 玩剩下的吧，差不多是上个年代的东西了

@kokutou 只要带 qt，甭管是 cpp 编译还是 pyqt 最后打包，生成的 exe 最少也要十几 M

@GooGee 那就对了，我记得就是世界卫生组织的做法。第一针疫苗是必须立即注射的。

@imn1 如果我记得没错，十天观察期指的是要不要打第二针第三针。被咬后狂犬病疫苗第一针都是要立即打的。

标题乍一看还以为是出 ETC

双 12 时候 1999 的 65 寸小米 4x 它不香吗？对于老人来说大才是硬道理，而且小米的软件系统做的非常人性化。v 站这么多程序员要居然不考虑客户的需求，想把数字卖给和尚，转行做销售得了。

@coderabbit 上海移动？怎么办到的？

@ccming 这个建国初期省内第五是怎么得来的？据我所知当时苏州都没成立省辖市，只是苏州专区，包含了很大一片区域，包括上海的很多区都属于苏州。当时南京 gdp 全国前三，就算是江苏第五，放眼全国也不算小吧？

每次到苏州站乘车，心里的想法跟楼主是一样一样的，我记得候车站台比昆山南站还要少 2 个，候车室小就小了，关键里面还开了各种店，更加压缩了里面的候车空间。还有商务座专用通道，导致进出站台都只有一个口，很多时候要走很远的路。就这屎一样的规划，高铁新城房价都快飙到 3 万了。

@ccming 原来？ 怕是你对苏州有什么误解。
以下来自维基百科：

苏州有文字记载的历史已有 4000 余年，而官方认定的建城史逾 2500 年，是中国现存最古老的城市之一，江南吴文化的发祥地[6]，历史上长期为江南地区一级行政区的首府[d]和经济文化中心。早在东汉中期，就成为仅次于中国首都洛阳的全国第二大城市和世界十大城市之一[7][8]，明清时期，更成为全国的经济文化中心[9]。当时，苏州是全国最大的工商业城市[10][11][12]，世界十大城市之一[13]。
苏州是中国的特大城市之一，江苏省第一大城市[18]，是经国务院批准的享有地方立法权的较大的市，长江三角洲经济圈北翼最重要的经济中心，是江苏省经济最发达、现代化程度最高的城市之一[19]，经济总量长期居全省之冠，是全省的经济中心、工商业中心、对外贸易中心[20]和物流中心，也是全省重要的金融[21]、文化、科教城市及交通枢纽[22][23]。根据 2015 年官方发布的各项统计数据，苏州的人类发展指数已达到 0.894[2]，相当于世界第 18 位的以色列[24]。

所以你说的“原来”是要追溯到春秋以前？

感觉就是界面板的 nc

pyd 是 module 啊，不加-m 不行吧