CrazyRundong

读 Ph.D.，之后找个 tenure track 的教职

我面试时候都是提前备好零食和无糖饮料，自己下楼接候选人的 = = 这是对候选人基本的尊重吧

这个需求计算机科学家和统计学家们很早就碰到了呀，所以 random.org 解君愁：

> RANDOM.ORG offers true random numbers to anyone on the Internet.
> The randomness comes from atmospheric noise, which for many purposes
> is better than the pseudo-random number algorithms typically used in computer programs.

他们还提供了免费的 API

@dullwit 太感谢了。我目前的 docker network 是 bridge 模式，clash 是 redir-host 模式，把 TCP 流量 iptables 转发到 redir-port 后容器就死循环崩了。我按照您给的两个思路都试试看，tg 的流量好像确实有坑

@dullwit 折腾了一晚上，发现在 NAS 上设置 iptables 转发，好像会和 docker 在 iptables 的设置构成一个死循环，然后 clash 容器就崩了 🤦‍♂️ 大佬可以把配置直接贴在这帖的回复里吗？这样的话大家也能学习到

@lekai63 嗯，现在的问题是 clash 容器没有外部可访问的 IP，只能把容器里的 redir-port 暴露给宿主机。现在的想法是在宿主机上设定 iptables，把入境流量全部转发到 redir-port 。但是设置完之后，用宿主机 IP 作为网关上不了网

@iphoneXr 现在 clash 的容器是网络桥接模式，没有单独的 ip 。容器内可以 ping 到局域网设备，但是设备 ping 不到容器... 只能暴露一些端口给宿主机

@dullwit 那样是需要在 NAS 上用 iptables 转发来自 Apple TV 的流量到 clash 吗？

去天才吧，电池保修好像是两年还是三年，会直接免费帮你换掉电池、C 面和键盘