> MyServer 端是一台 windows 系统, 用于远程连接各个 PC 进行控制
如果需求是从 my server 能访问到每台机器的控制端口（而不是任意两台 PC 之间可以自由互访），那用 DNAT 就行了（#4 楼那个图，在路由器上做端口转发），这是最标准的方案；或者楼上说得内网配 VPN 也行，跟我说那个加交换机基本是一个意思，物理的换成虚拟的了没有布线的麻烦，这样可以在新网段内任意互访

新加的 A/B 上都做 NAT, 两个路由器到 my server 用新的网段，然后对需要被对面网段访问到的机子，在自己这一侧的路由器上做端口映射并且添加对方的静态路由到 my server, 并且 my server 要开包转发（当路由器用，否则就把两台路由器直连然后加静态路由），如果只是需要访问到 my server 那这样应该就能用了

其实我觉得加个交换机多分配一个子网更好些，不用维护 NAT 之类的东西（把两边的所有 PC 都接入到新的交换机，分配一个新的子网，所有 PC 上都多一个网卡多一个地址，然后 my server 也直接接到交换机下面就行了）

看你需求呗...换我来肯定想办法把其中一边的地址给改了然后加个路由器做网关 orz...也就是你原帖第二张图那个无线路由改成有线的，原有的线路拆掉 server 1 2 都接到同一个路由下面，但不改地址直接这样连上会有冲突...

你说直接连过去正常是从 mrco 连的 root 吗，总感觉还是用的 key 不对

/root/.authorised_keys
应该是
/root/.ssh/authorized_keys

另外我建议好好做下网络规划，把地址划分清楚，然后一次性改到位长痛不如短痛
不然你这种一个网络内有多处相同子网还地址冲突的，以后继续往里面加东西有你难受...

不改 IP 你只能加个路由器对两边做 NAT
你的两个方案都是变相在加网卡，那单独加个交换机把所有机器多接一根线到那个交换上，配一个别的网段就行了
别用无线

@aragakiyuii John Titor 是真的出现过，然后石头门就是在玩这个梗，包括 IBM 5100 啥的简直不能太明显 23333

John Titor 了解下...

我问了下说上传还是 30M 就告辞了（

我同意 #5 楼的说法，一开始可能是领导喜欢这样，反过来找证据支持自己的决定

不过我自己的感受是，互相叫花名可以有效减少上下级之间（特别是跟其他部门的、默生且职位比自己高的人）沟通时候的隔阂；中国传统文化中尊称和避免直呼名讳的习惯是很普遍的，实际上熟悉的人也经常会称呼某种昵称而非“学名”，这个楼上挺多人都提到了...

当然不排除一些公司学来学去学走样了出现其他奇怪的展开（（

问题难到不是楼主试图在生产环境做开发吗

捡垃圾就要端正捡垃圾的心态，本身主板做工就十分感人，配上几块淘汰下来的垃圾硬盘放点随便丢了也不心疼的数据（比如各种网上胡乱下载的东西），用坏了就丢岂不是美滋滋？
如果全部换成优质配件，干嘛不单独买机箱（

hhhhhhhh 错别字

那你要去两台业务服务器上翻日志看两次过来的请求有什么不同了，反正我觉得就是 header 里面内容不对

我的观点是：应届生如果有机会进大厂尽量去，哪怕只待一两年就换地方也好，主要好处是能亲身感受正规军的玩法，各种架构、流程、组织，包括大公司病的痛，都是非常有意义的经验，是在绝大部分小公司根本摸不到的领域，更不要说还有简历光环加成了

proxy_set_header Host $host;