转发机器的 ip_forward 都正常开启了吧

tailscale 给的 s2s 文档关闭这个选项是因为 s2s 场景需要双向互访,但你的需求实际上没有对端 site 回程访问(并且正确添加路由表)的话就得 srcnat 了

--snat-subnet-routes=false
为什么会把 srcnat 显式关闭了?正常你从别的机器通过 tailscale client FORWARD 出去需要 srcnat 呀,不然 peer 会找不到回程路由吧

@Deffi #12 准备订阅了,期待功能中

感谢楼主把我的想法做出来了，之前还想用 beancount 来记分类分账户账，但是学习曲线的问题还是放弃了，想问下后续有支持虚拟货币账户的计划吗

@cocomiko 一般是联系客服，他们肯定会有 eth 主网上同地址的私钥的，不过要人工+gas 费，小额不一定愿意帮忙弄

你发的是 Ethereum 上的 USDT ERC20 到了 Depay 接收 BNB Chain 上的 USDT BEP20 的地址上，本质上 BNB Chain 是 EVM 等价的，所以一般都能联系客服让他们帮你找回来，不过 Ethereum 上的操作一般 gas 费比较高，估计需要额外付费

RouterOS 的负载情况可以在 System-Resources-CPU 中查看,另 RouterOS 7.1 才添加了 Virtio 网卡的 Fastpath 支持,所以建议使用最新 stable 并配置防火墙使用 Fastpath 加速处理.

@Apol1oBelvedere #7 不是 icmp 的问题啊,要 ping 域名之前得先找 ns 解析,现在去 8888 的 dns 报文被拦截了吧

看监听结果,容器内 dns 不是大陆的 dns,是直接用的 8.8.8.8,这在拒绝境外 IP 入站的防火墙规则下肯定拿不到解析结果吧

@opgames #75 帮这位解释一下,他应该不是在说帖子是标题党,应该是在引用 YouTuber @Chubbyemu 这位医学博主的的标题风格

7.6 昨天刚 rc,还不如等等上 7.6 有开机自动启动容器

AA 巴士 样样巴士 搭对巴士

.local 不是 DHCP Server 创建的映射，如果用 Dnsmasq 之类创建映射一般也是.lan 。
.local 一般是支持 Bonjour 协议的设备加入组播组之后分别宣告自己支持的服务的条目，然后查询设备默认向 224.0.0.251 的 5353 端口查询。
理论上来说 Wireguard on Linux 是可以支持组播的，用 iproute2 来设定 wg0 的 multicast 属性就可以了，客户端有没有实现就不确定了。

感觉直接用 find 的-exec 参数更方便一些
find -exec cp {} /path/to/destination \;