一般说别人引战、营销、洗脑的，自己多少都沾点……

虽然华为的手机尤其是应用市场和应用管理方面确实不怎么样，但洗脑营销和干的傻逼事情还真不一定有苹果多吧

我自己从华为换到苹果，但就事论事对比起来只能说各有优劣，哪个也算不上完美，都不配像捧自己爹一样去吹吧？

食堂早中晚 4+10+6 ，周末外卖一顿 20-30 吧

@jack778 https://github.com/jumpserver

@jack778 堡垒机直接开高位端口到外面，有 https 也有 MFA 的二步验证，直接登录就行了

我是在家弄了个开源堡垒机，直接浏览器登录堡垒机去远程家里的资源，挺方便的

@Serif 我原教旨主义比较重……所以在问就是 PC 端用 KeePass 官方+各种插件调教。不过 IOS 客户端的奇密好像是 V 站里老哥自己开发的，很好用。

@yyysuo 并且爱快这种很多人推崇的主路由，他本身没有代理功能，现在以及可以预见的将来都不会有……以前有代理功能的主路由也不多，也就有了透明跟不透明的区分，算是历史遗留问题了

@yyysuo 不知道啊，约定俗成的说法吧，毕竟很多在家里搞软路由、HTPC 的人其实都是爱好者，并不是什么互联网或运维从业人员，很多人 shell 命令都只能照着敲，他们的术语有时候是约定俗成的……不过直观上来说，感觉说透明是在强调无感觉科学上网，反正能理解个大概就行了

我发现了，其实最大的问题是公司电脑难用……所以说，你们公司不能申请新电脑吗？

keepass 就一个加密的数据库文件，配上客户端就能直接用。文件通过群晖的 drive 在多个客户端上都有保存，也有 webdav 可以直接打开，基本上没有丢失以及泄密的可能性

keepass 这么少吗

开源、文件本地加密保存、可 webdav 同步、全平台客户端及各种功能性插件、支持 2fa 令牌

唯一就是 pc 端如果不加任何插件和调教，看起来像是上个世代的产品

keepass 啊，开源、全平台、各种插件、密码文件加密保存

我是这么认为的，但不一定跟别人的说法完全一样：

如果说在一个没有默认代理功能的网络链路中，添加一个 linux ，在 linux 里用防火墙做转发，然后将某些流量传到 linux 中的 v2ray 或者什么代理软件里，然后让所有以此 linux 为网关的设备都通过这个 v2ray 代理来上网。那这个 linux 你是叫他旁路由呢，还是叫他透明网关呢？所以在某些语境下这两个其实是一个意思罢了，因为本身就没有一个十分明确的定义，只是爱好者们约定俗成的叫法。

另外这种实现方式有个最大的问题：无论是现成的旁路由如 lede 、openwrt ，还是上面说的用 linux 本身 ip 转发的方式来做，都会导致在主路由上看到的终端只有旁路由，而看不到旁路由下的设备。如果需要对外暴露端口，还得在旁路由上做端口转发，毕竟是等于多了一层 nat 。

向#5 里说的专业术语确实不太懂，但在搞软路由、nas 、htpc 的氛围里，我大概知道是什么意思

他们说的旁路由一般是在你有主路由，但主路由没有代理功能的时候（比如爱快），在网络链路的旁路单挂一个单臂路由（但大部分是软路由，虚拟机），然后这个单臂路由提供诸如透明代理、去广告等功能，但整个网络中主网关还是主路由，DHCP 服务也是仅在主路由上开启。旁路由的网关指向主路由，同时如果你有设备需要使用透明代理、去广告这些功能，那就手动把网关指向旁路由就可以了。

然后透明网关，在某种语境下指的应该是上面的主路由，同时具备透明代理功能，这样在主路由以下的全部网络环境中，都是默认“透明”上网的，默认通过代理。

还有一种模糊的说法，有的人在说的时候会把做透明代理的旁路由叫成透明网关，因为本身这两个概念在功能上相似，说的时候又不是所有人都很懂，就有点模糊，所以有歧义也很正常。