dude4

@xinmans 如果你不在意 UDP 限流，wireguard 可以满足需要，设置一下可以只让局域网网段走 WG 网关，其余的走手机默认外网。

@ysc3839 解锁就是为了刷国际版的，不刷国际版国内 ROM 也有 google 框架，我个人也没有其他 root 的需求。

NFC 和刷机互斥，当然你技术够好可以共存，但我觉得非山中大神都做不到这个
因为刷机就要解锁 bootloader ，解锁 bl 后 NFC 就半残了，没有废，是半残，表现在：
系统自带的充值 app 没法拿来给 NFC 公交卡充值，没法模拟各种加密门禁卡，但是你可以用其他手机给这台刷机后的手机写部分没加密的门禁卡，据说只要 BL 解锁前在官方 ROM 下写了公交卡，解锁后还可以用其他手机充值，但不能添加删除了，据说。

如果家宽有 IPV6 ，且主路由开了 DHCPV6/SLAAC 分配，有的路由器会默认分配一个 IPV6 DNS ，默认指向主路由，客户端如果可以取得 V6 地址，默认也会使用 V6 DNS ，而你只指定了局域网 V4 的 DNS ，可能就是这个原因导致的，我遇到过。
openwrt 可以取消 V6 DNS 设置，这样客户端就只用指定的 V4 DNS 上网了。其他路由系统就不清楚了，不要看吼了这么这么多年，V6 的各种软硬件发展到今天还是良莠不齐，很多路由器 V6 相关设置都是残废的。

安全和便利一直都是天秤的两端，只有取舍，没法两全其美。
我自己是分两种：
1. 大流量，譬如在外看 NAS 的视频，就直接暴露一个高位端口，搞免费 HTTPS 证书套上，用 webdav+复杂共享文件夹名，实测用 potplayer 之类可以跑满家宽上传带宽；
2.小文件共享，就用 wireguard 搭建局域网环境，然后直接用 samba 之类的传输了，兼容性最好。注意 WG 是 UDP ，所以会被很多 ISP 限流，所以只能传小文件。

笔记本，升级 BIOS 看看？ DELL 的 BIOS 升级很勤快，cmos 设置有些和 USBC 有关，进去看看。

rtsp 端口是固定的，你试一下不就是了
问题是默认管理员密码是什么？有些摄像头需要这个才能添加……
还有问题是这摄像头不一定支持 rtsp ，既然是定制的，给你加层壳成私有协议了也有可能

硬盘休眠，看型号，某些企业盘休眠/起转会很频繁，尤其是空气盘，亲测。
用 crystal disk 之类的软件可以调整休眠策略，注意调激进了会影响硬盘寿命。

光猫拨号？有些光猫防火墙是 BUG 的，你懂