bobryjosin

电信不太可能会出问题，负责分配地址的是路由器，看着像 ra 的问题，客户端长时间没有收到路由器的 ra 通告认为默认路由无效了，之前公司搞了一套 unifi ，最后老老实实把 ipv6 关了，ipv6 现在 mikrotik 都比 unifi 支持好一点。

@totoro625 yubikey fido2/webauthn 有 pin 保护的，还得在 8 次内把 pin 试出来，用 totp 和 u2f 确实不太安全插入就能读，不需要 pin

整个 yubikey 挂钥匙串上，不过这玩意不太喜欢水，泡水 USB 接口会暂时用不了，得晾干才可以，虽然也挺耐造的。

openvpn 用的默认端口+udp ？改成 1w 端口以上+tcp 试试，我这实测电信-电信是没问题，到其他运营商是没办法，跨网很卡。

@jeffreygus 经典的 thinkstation p 系列，搞个 12 代 u 的 p360 就行了，办公上网 p340+10 代/11 代 u 性能其实也完全够。

我们公司省成本给客户装的 gmk/铭凡/零刻小主机，前面两个故障率挺高的，至少我们两年给客户换下来有十多台，故障千奇百怪，零刻是最近才批量给客户装的还在观望，我自己家用和客户原先用的都是清一色联想 tiny/dell optiplex mff ，全年不关机都没什么问题。