把 RDP 公网的端口映射关了。通过 ssh 隧道、端口映射，增加一层防护。
找一台 linux ，开启 ssh pub key 登录，禁用 ssh 密码登录，修改 ssh 默认端口。安装 fail2ban ，开启 ssh 防护。
需要访问 RDP 的时候，本地执行 ssh 端口映射。

lz 需要考虑通胀，短期看，理财利息是够日常开销了。但是以后日子还长着呢。

80 年代万元户，也想着坐着吃利息就够过日子了。

疫情和各种因素闹的，最近 2 年经济形势不算太好，跳槽需谨慎。
如果有能力，可以搞搞副业，对绩效就不会太执着了。

考虑通货膨胀，钱是不断贬值的。20 年后的 1000 万，跟现在的 1000 万没法比。

很多人的 MBP 都出现电池鼓包的问题，v2ex 上不少发帖的。
我用的 MacBook Pro (Retina, 13-inch, Early 2015)也鼓了，过保自己换的电池。从 Early 2015 版开始，周围同事的 MBP 鼓包的不少，保守估计 1/3 以上

@Marionic0723 #11 我前一段时间，长按 RST 按钮，重置天津联通烽火光猫，恢复了默认 CUAdmin 密码。可能和型号有关

@liupp #4 备份数据，再重装一次吧。如果是系统、软件问题，重装自然解决。如果重装仍然解决不了，那很可能是硬件问题

@abbottcn 不用客气

@abbottcn 从 traceroute6 的结果对比，说明 B 和 C 分别走了 2 个不同的网络路径。从第 3 跳开始路径不同，第 11 跳后路径又不同。相当于先后出现 2 个岔路口。IPv6 地址通常前 64 位是网络前缀，B 和 C 属于同一网段。

条条大路通罗马，如果找网络中心不好解决，自己加电信路由器是个办法。

也可以用 C 当跳板机，mac 或 Linux 新版 openssh 支持 ProxyJump ，加一行配置能用跳板机。

或者在 C 上用 iptables 或第三方程序配个端口转发，把 C 上的某个端口映射到 B 的 ssh 端口。

@abbottcn #14 前面你说过 B 和 C 在同 1 个办公室、同 1 个交换机。B 和 C 的 IPv6 地址属于同一网段吗？
如果同一网段，B 部分线路不通，而 C 线路通。是不是中间设备对 B 的 IPv6 地址做了限制？
可以试着给 C 手动换个 IPv6 地址，看看是否问题还存在

然后分别从 B 和 C 上执行 traceroute -6 目的 IPv6 命令，对比一下返回结果，看看中间哪一跳出现的问题

我的 armbian ssh 改了默认端口+只允许 key 登录。前些天忽然发现，armbian ssh 登不上去了，后来才发现是被黑客盯上了，反复暴力破解 ssh 登录。虽说没黑进来，但是把 sshd 服务弄挂了。最后禁用 root 登录，装 fail2ban ，并且配置 iptables 对 ssh 端口新建连接限流封禁。
互联网很危险，一定要提高警惕，防患于未然。

1. ssh -vvv B 登录上去，检查系统负载、内存使用率，磁盘空间使用率等等；查看日志 /var/log/auth.log 和 /var/log/syslog ，还有 lastb 是否有被黑的迹象
2. tcpdump 抓包, 分别看一下 ping 和 ssh 时，B 是否能收到包
3. 在同一网段的 C 和 B 之间能 ping 通吗，从 C 能直接 ssh 连上 B 吗？
4. 根据 man 手册，ssh -v 参数只是打印调试信息，按说不影响通与不通
-v Verbose mode. Causes ssh to print debugging messages about its progress. This is helpful in debugging connection, authentication, and configuration
problems. Multiple -v options increase the verbosity. The maximum is 3.

@Kobayashi #47 我现在用的是公司淘汰的 2 手丐版 2015 MBP13 8+256 ，刚换的电池，10.14.6 系统。
平时就是运行一些办公软件和 iterm2 ，运行流畅，发热小，平时 CPU 风扇不转。够用就行，不折腾

有可能是 SSD 掉速了

@oblivion #19 多谢回复，再请教一下，烽火光猫-软桥接能想办法启用 hardware offload 吗？还是只能换光猫了。

@oblivion 朋友您好，请问我家的是联通 200 兆宽带，烽火光猫 HG2201U ，光猫改桥接会出现掉速，改回光猫拨号就能满速。请问这个也是软桥接造成的问题吗？

我是河西区的，最近也发现光猫管理员密码被改了。天津联通真是吃饱了撑的

在 dmz 里架设正向代理，正向代理上写 hosts 或者搭建 dns 。客户机浏览器设置 pac 代理