系统连接数爆了，把连接数调高就行。能用 system 就不要用 gvisor ，gvisor 效率很低
echo 65536 > /proc/sys/net/netfilter/nf_conntrack_max

新版本的 firewalld 使用了 nftables ，所以 iptables 是看不出来的。排查一下 firewalld 和 nftables 吧
默认情况下 ubuntu 的防火墙是不开的，所有流量都能通过，你可能是看了什么教程无意间把防火墙打开的

自己在家里内网里面随便找个 linux 小主机搭建一个，每次回家自动激活，管半年

@uuhhme 我转移过地址，不会掉公网，宽带账号密码都没变

扔虚拟机里得了

m2 nvme 接口转 pcie 接口，想办法插个 pcie 阵列卡，然后上浪潮硬盘笼。因为上了硬盘笼，所以 atx 电源也安排一个
体验一下小马拉大货车

10G 25G 网卡可以用 cx4121 ，一般都免驱

苏州电信，桥接，自己拨号，速率没有任何问题

@EIJAM 通话录音可以用 bcr ，直接刷入 magisk 模块就行
https://github.com/chenxiaolong/bcr

目前遇到的一个 bug ，在远程桌面中使用 win11 ，右下角的搜索有几率卡死
要找东西的时候搜索卡死了，真的很影响使用体验

写个 wg 保活脚本，ping 不通对端了就重启隧道
#!/bin/sh
ping -W1 -c 3 10.0.7.1 > /dev/null
if [ $? -eq 0 ]
then
date >> /tmp/wg-check
echo "wireguard connection check success." >> /tmp/wg-check
else
date >> /tmp/wg-check
echo "wireguard connection check failure. restart wireguard" >> /tmp/wg-check
ifdown wg0
ifup wg0

fi

https://github.com/macchrome/droidchrome/releases
这个可以拉到底下，还能禁用下拉刷新，但是不能登录 google

用 es 文件浏览器的文件中转站功能打开，让后复制到自己的目录

用 mosdns ，对非国内域名优先使用 ipv4 解析结果就可以了。不推荐动防火墙规则

chrome 不是也有垂直标签了嘛，垂直标签和水平标签并存，想用啥用啥。我比较喜欢 chrome 低调的加功能，而不是像 edge ，每次加功能都要搞个大新闻

其实 wg 的灵活性挺低的，内核态的 wg 起来之后甚至没有办法更新 ip 地址。对端 wg 的 ip 地址都变了，只要不重启本端的 wg ，本端 wg 就不会重新解析对端的 ip 地址，而是一直尝试使用旧的 ip 地址连接对端。按照作者的说法是，wg 隧道是用来静态组网的

vf 从设计上来说就是给虚拟机用的。kvm 会将这个虚拟的 pcie 设备直通到虚拟机里面。lxc 是容器，使用 ovs 转发已经可以达到很高的性能了。

caddy ，单个二进制文件，直接甩一个上去