# 将所有目标端口为 80 （ HTTP ）的 TCP 流量进行目标地址转换（ DNAT ），将 100.64.0.1:80 改为 B 机器
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 100.64.0.1:80
# 将所有目标端口为 443 （ HTTPS ）的 TCP 流量进行目标地址转换（ DNAT ），将 100.64.0.1:80 改为 B 机器
iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 100.64.0.1:443
# 启用 MASQUERADE 功能，将出站流量的源地址动态地替换为发出流量的网络接口的 IP 地址
iptables -t nat -A POSTROUTING -j MASQUERADE
iptables-save

没人怀疑这可能是病毒吗？ 不是官方下载地址，mac 的 dmg 还打包为 zip?

用了 docker ，上 docker compose 呗
后续就剩下 docker compose down/up/restart 了

@youbuuuu 你完全不明白外包性质，你可以选择摸鱼，和甲方选择退人 完全没有任何关系的
对于甲方来说使用外包要的就是随时能够退人、换人

这和甲方有啥关系？你是乙方的员工，甲方公司只对乙方公司合同负责吧

海外首选 aws
国内公司用阿里云：相对稳定
个人腾讯：便宜

可以看看 calico 的 IPIP ，讲解的很清晰

多活

亦或者异地多好，同城双活

你这文章都是可观测范围内的，能监控的异常。和高可用没啥关系啊，高可用不是类似自动故障转移这些吗？ 比如 redis 的哨兵模式、k8s 的调度

目前用的 arc 浏览器，通过 space 来分离工作、个人、娱乐这些。能用但是不够好用

提前两天放，再请 4 天年假

@ffLoveJava ACME 不就搞定了