来深圳出差，总感觉不太对劲，扫码骑了个车，把我累个半死，搜索了下非机动车到就到这个热乎的帖子，虽然俺们二线城市，但是小电瓶真的很友好啊，感觉生活也不算不便利，深圳得必须有个好脚力，于是果断买了双鞋。。。

@fortitudeZDY 稍微更新下，apple 通过了 public beta test flight ，这样可以直接访问 https://testflight.apple.com/join/wXThdIaM 这个链接进行试用。

@Danswerme 嗯，非用户态模式下（ linux 下默认），就是用的 iptables 做了 maquerade ，你到目标机器上是回指路由到出口节点吗？

@Danswerme 如果不 nat ，目的机器上怎么回源呢？如果你可以通过给目的机器配置路由解决这个，那么你应该可以通过直接配置路由到 ts 接口，他可能没有做检查

俺是直接 google drive 挂载到本地，然后在线编辑，偶尔有冲突，问题不大

更新一下前面承诺过的进展，xEdge iOS 版本已经适配完成（因复用 tailscale android 代码，整体操作模式类似，且同样增加了微信认证能力），目前已经投放到 test flight 渠道，如有需求，欢迎发送您的联系邮箱到我们的邮箱（ base64 ） aW9zQGdhbGF4bmV0LmNj 我来添加到 test flight 测试组，即可使用该 app 。

企业场景了，还是把 vpn 搞好，或者换一个靠谱点的 vpn 厂商。

@unknowsll 兄弟，发现你也搞这个啊，同在江浙沪，看看有没有合作机会，方便可以加微信认识一下啊 base64 MTgwMTM1ODgxODk=

wireguard 本质上和其他 vpn 没有区别，甚至 ipsec 的性能因为能够更好的利用 cpu 的加速指令性能更好，但是配置上简化了很多，个人用户上手更容易

你可能需要在 hs_1 上把到 ts ip 端的流量 snat 到 ts ip 上

emacs 老用户漂过，你们 vim 用户玩的 high 就好 :)

纯软件的话，就用 tailscale ，装到这两台机器上，也可以用我做的定制版 xedge 。硬件部署起来还是略微复杂点

@unknowsll 这个官方文档上就有比较详细的说明。本质上就是计算节点上的 vm 之间，都 vxlan 访问，计算节点与外部，需要经由网络节点终结 vxlan ，访问 provider network 。

存储和虚拟网络之间应该没有啥关系。

https://docs.openstack.org/neutron/queens/admin/deploy-ovs-selfservice.html

搞 openstack 已经是 7 年前的事情了。。。

1000 台服务器不少了，vxlan 的作用是用来和物理网络隔离的，目前应该 openstack(还有 zstack)跑 vxlan 挺成熟了，个人觉得还是不要轻易和物理网络耦合在一起。但是肯定存在虚拟网络和物理网络互访的需求，这部分倒是可以通过 openstack 的 l3 节点打通物理网络就可以了。

@GeekGao 嗯，不过我 jd 里提的基础更多是理论基础，所有这里跟您说的是一样的，欢迎新人也欢迎有想往此方向转的行业新人；大厂员工我们也没敢想呀，毕竟我自己就是在大厂待过也给大厂招聘过员工，这些情况还是了解的，所以也不存在捡漏心态，而只是 boss 上看到的太多都是 java 和前端，所以需要多个渠道。

@snoy 嗯嗯，那您实力还不错，基于加油嘛

@artnowben 嗯，其实我们底座已经开发的不少了（基于 vpp+dpdk ，以及我们自己设计的协议栈细节），目前是在产品化的阶段，但还是有很多细节的工作需要做，这部分可能并不需要特别资深的人来做，所以很欢迎是有一定兴趣和基本知识的新人来做

@Loserzhu 不敢当，这都不好意思说有机会合作了，祝愿工作顺利