@FabricPath 所以放弃在网络层去获取源 IP 吧

UOA （对应 TCP 的 TOA ），既要 real server （的 host 的 kernel ）支持，又要 lb 支持，所以在网络层去获取源 IP 吧。

cicd 搞好，git push 之后喝杯咖啡回来看日志。

不过为啥不在本地调好了再部署？

这个需求，需要一个三层交换机，你现在的交换机只是支持 Vlan 。

target 用 spdk ，你的需求都可以满足

@godwei +1 咸鱼 400 块，pdd 偶尔 380 左右，性能强到炸裂，千兆翻墙

@ft3312591 哦，我是场景化宽带，一个月 100 块，半年可以回血宽带+x86 软路由

这是一个死循环，没有相关的工作经历 -> 遇不到生产环境的 Bug 、收不到新需求 -> 难以深入研究某个模块 -> 只能做些边缘小修小补 -> 找不到工作 -> 无法获得工作经验

还有一个问题是，内核本来就很难找工作，互联网公司里面，养内核团队的公司看不上你学历、不嫌你学历的公司养不起内核团队。

对于这种情况，一律建议转 CURD ，先活下去、获得工作经验；如果继续在内核方向的话，需要选一个方向深入研究，争取混上某个模块的 Maintainer 。

还有一个方向是嵌入式方向，一堆小公司魔改内核，也可以试试。

@moli777 上海联通，网心云 docker ，迅雷的那个业务（ X 啥的），4 个实例就能跑满 200Mbps 。不过单价是真的低，基本上一天 10 块钱

大家对无线太不自信了，如果是在农村，无遮挡，定向天线足够了，成本也低。

kodi 用手机遥控器，体验也还行

4K 没问题，我现在家里就是 n5105 ，虚拟机黑群晖+emby+kodi ，70G 的 264 也很流畅，只是拖进度条有点卡

先看是 reset 还是 timeout ，timeout 大概率防火墙、iptables 没开； reset 只能细看了

同问场景化还能再叠不，再叠到 300 的话，pcdn 一天得有个 15 块了

netfilter 是个框架，iptables 是用户态工具(iptables 之类的命令）+内核模块（ lsmod|grep -i ipt)，在 netfilter 有几个 iptables 的 hook ，firewalld 就是一个 iptables 规则生成器。

不过这个年代别学 iptables 了，马上就被 nft 替代了，你看到的 iptables-legacy 就是传统 iptables ，在新的发行版本里面 iptables 就是 nftable 的一层皮

clash 内核换成 meta 来解决 DNS 污染的问题
https://docs.metacubex.one/function/dns/sniffer

@yujincheng08 我之前本来以为好了。。。结果这周宽带升级了之后，100MB/s 下东西的时候+HDMI 输出看电影，机器负载 80%左右。机器直接死了，宿主机死了，没有任何信息输出，通过调整 coredump 和接串口，确定了不是 kernel panic ，就是 CPU 直接 halt 。。。离了个大谱