@pagxir 哈哈理解了，解释得很清楚！刚刚还在疑惑如果 DNAT 到 TUN 地址会不会又回环到 INPUT chain, 这么一说就明白了

@lookookok 我的理解是 prerouting 发生在路由之前，也就是说 prerouting mangle 里打的 fwmark 是能够同时覆盖入站和转发的，参考 https://upload.wikimedia.org/wikipedia/commons/3/37/Netfilter-packet-flow.svg

@pagxir 多谢大佬提醒，具体是指在 prerouting nat 里将 DNS 包 DNAT 到 TUN 的地址吗？我试试看

@EyebrowsWhite 目前仍然需要 dnsmasq 监听在 53 端口来处理没被代理的设备的 DNS 请求，以及托管局域网里的一些域名映射规则。sing-box 似乎默认是没有 DNS 监听端口的，不像 Clash 。我在想能不能只开一个 TUN 、不用其他端口配置就能把 DNS 给处理好了

目前的临时解决方案是在网关 sing-box 上再开一个 TProxy 端口，借助 TProxy 可以处理 UDP 请求的特性，把来自 LAN 的 TCP/UDP 53 流量通过 nftables 规则 TProxy 到这个端口。但感觉还是搞得太繁琐了，应该没必要这么麻烦
```
# 增加了一条 nftables 规则来 TProxy 来自局域网的 DNS 请求
iifname $lan_devices meta l4proto {tcp, udp} th dport 53 counter meta mark set $tproxy_mark tproxy to :$tproxy_port
```
（需要配置对应的额外策略路由）
```
ip route replace local default dev lo table ${tproxy_table}
ip rule add fwmark ${tproxy_mark} table ${tproxy_table}
```

接着读博呗，昨天遇到前部门老大，也是四十多岁儿女双全人生赢家了，说他也在积极地申请复旦的在职 Ph.D. 项目

隔两三天用吸尘器的强力档清理一次，勤快点就没问题

欢迎来 NV 做 GPU 计算体系架构，AI 时代最底层最硬核的工作之一

能拿 55w pkg 说明 op 水平相当不错了。op 关注职业发展和生活，那应该是对 wlb 和企业人性化规范化有期待的，建议尽量再试试机会找个外企。毕业三年多，同届进外企的没有听说谁后悔过

好问题啊，有时不禁想人类的大脑是不是某类预训练了 20 万年的大模型，并且边训练边剪枝来控制模型大小。DNA 只是代际传递的隐变量，在下一个代际初始化后，由上一代和周围的社会族群带领进行知识蒸馏，在学习并收敛到一定的稳定态之后再逐渐开始自监督学习。隐变量可以维度很低容量很少，后续的代际间指导和自我学习才是人类大脑这堆屎山代码迭代出强智能的主要原因

AP 只影响设备如何入网，不会影响到网络分流，所以在家里的主路由上部署 UU 加速器插件即可，官方教程 https://router.uu.163.com/app/html/online/baike_share.html?baike_id=5f963c9304c215e129ca40e8

4 份浓缩，早餐 * 1 ，上午 * 2

如果彩色高 PPI 电纸屏能够价格合理地推广开那起码我自己是非常愿意买一个的，但没记错的话电纸屏是真的贵啊，以前想买一块 A4 尺寸的电纸阅读器就得快四五千了

好一点的镜片戴着确实舒服，去年换眼镜后第一感觉就是异常的通透，能立刻感觉到和之前睛姿这类快消店配的眼镜的区别，不过在配到合适的眼镜前确实也因为没做足功课在实体店先被宰了一道

最主要就是能有效沟通 (communicate effectively)。刚毕业入职第三四天早上，刚迷迷糊糊地到公司就直接被抓到一个会议里跟德国和总部的几个老哥讨论工作方向。在这种毫无准备的蒙圈情况下还能有效地输入输出信息就行

降低室温确实有助于入眠，但我鼻腔比较敏感，卧室开冷气的话会太冷加干燥导致鼻腔不舒服更难以入睡

中高端比如铂金膜以上的值得，入门的新清锐这类绿膜镜片还不如同价位的国产镜片