@wazon Relay 模式实现的透传，肯定是会改 MAC 的。应该能起到伪装 MAC 的作用。而且 traceroute 里会多路由器一跳。

如果是 NETGEAR 这种真透传，就不会改 MAC，traceroute 里也看不到路由器。

题外话，其实 IPv6 有防火墙的情况，也可以沿用以前的 NAT UDP 打洞设施来实现穿透防火墙 P2P 通信，而且成功率比穿透 NAT 更高，因为不存在某些特殊类型 NAT 打不了洞的情况。

说一下目前我知道的：

华硕(ASUS)路由器：支持 IPv6 防火墙开关和自定义放行规则； IPv6 模式里有"Passthrough"但实际上是 Relay 模式（即不是真的透传，而是通过 NDP Proxy 来实现同前缀的不同子网的联通），使用 6relayd 实现，不太稳定。（目前通过 Relay 实现 IPv6 透传只有两种方案，一种是不太稳定的 6relayd，另一种是新版 OpenWRT 专用的 odhcpd，后者比较稳定）

网件(NETGEAR)路由器：支持 Passthrough 模式（真透传，非 Relay ）；不支持防火墙配置，IPv6 标准模式下禁止传入连接，Passthrough 模式下无防火墙。

TP-Link：新固件才支持 IPv6 。支持 IPv6 透传（固件里称为“桥模式”）。应该不支持防火墙配置。

@zxc1234 “监视器”是 monitor 这一词的直译，放在这里不容易理解是什么意思。
“管程”是专有名词，特指某些编程语言内建的一种互斥同步机制（相关知识在市面上的操作系统教材中都有描述）。
所以 Java 中的 monitor 应译为管程，更加准确。

同款路由，不过我用的是原版 OpenWRT 系统，个人觉得 OpenWRT 比较干净可靠，而且性能也不赖（ mt7621 NAT 加速已经并进 Linux 主线内核，有线随便跑），无线稍差一些（协商 866Mbps 实际速度 200~300Mbps ）但是影响不大。

高恪系统现在支持 ipv6 吗？现在很多地区家庭宽带都能用 ipv6 了，所有内网设备都有公网 ipv6，配合支持 v6 的 ddns 可以免转发访问家中设备。

端口的话，路由器防火墙打开（华硕、Openwrt 默认开启防火墙，可配置；网件防火墙强制开启不可配置），默认就是禁止所有入站连接的，不用担心安全性。

别的都还行，但是“scp 命令方便”？

用鼠标把文件从 explorer 里往 WinSCP 里一拖，不香吗？

@Immortal 现在 Linux 里反而是 N 卡方便。如果是 Ubuntu 的话，不需要手动下载（反而容易 GG ），直接用 apt 或者“附加驱动”装，笔记本双显卡还会自动激活 nvidia-prime （新版 ubuntu 已经不再推荐且默认不兼容 bumblebee ）。而且 N 卡 Linux 闭源驱动其实质量很高，安装成功后基本上没有性能问题。
而 A 卡的话就比较难搞了，Linux 对于 A 卡新卡(GCN)有 amdgpu 开源驱动，但是功能和性能有限，如果要装 amdgpu-pro 闭源驱动，又很麻烦；如果是旧卡就更坑了，amdgpu 驱动不兼容，只能用旧的性能不佳的 radeon 驱动，且以前的 fglrx 闭源驱动目前已经完全无法使用了。

建议插一张 N 卡做亮机卡，manjaro 支持 N 卡傻瓜安装，启动的时候选择 non-free 模式可以自动加载 N 卡闭源官方驱动

@Osk 不过楼主用的 CentOS，还真有可能有这种问题。CentOS 不像平时用的 Ubuntu，它里面软件版本比较旧。

@Osk 现在的 Linux 基本不存在这种问题，Linux 下的 NTFS 驱动早就加入了检测 Windows 休眠状态的功能，Windows 休眠或者开启快速启动的情况下会拒绝挂载相应的分区（而且有相当精准的错误提示：Windows is hibernated, refused to mount.）。除非作死命令行加参数强行挂载，不太可能出现误操作破坏文件系统的情况的。Linux 也不是什么“不食人间烟火”的系统，它对这种常见情况是 aware 的。

另外 EFI 系统分区也没有问题，Windows 正常运行的情况下是不挂载 EFI 系统分区的。

清除一下 chrome 的所有站点权限设置（恢复到默认的 flash 需要手工激活的状态）试试

@realpg 现在各大浏览器（包括 chrome,firefox 等）都还是支持 flash 的，只是需要手动激活。2020 年以后才会彻底禁用 flash

@luckycat LastPass 账户恢复有两种：
一种是 LastPass 客户端登录的时候会自动在本机上创建一个恢复密钥（此功能默认开启，可以手动关闭）并且上传一个用这个密钥加密的密码库副本到服务器，但这个副本默认是禁用的，只有用户请求账户恢复（即“找回 /重置密码”）并且手机（以前 lastpass 不绑手机的时候是用邮箱）认证成功后服务器才会释放这个副本，然后还需要使用一台以前登录过这个账号的电脑才能完成恢复流程。随便在一台其它电脑操作是不行的。
另一种是请求将密码库回滚到上一次修改主密码之前的状态（此功能也是默认开启的，可以修改备份时效，也可以彻底关闭）。

反正我现在都用原版 OpenWRT，mt7621 的硬件 NAT 驱动现在已经并入 Linux 主线内核，OpenWRT 最新版 18.06.x 已经可以 NAT 硬件加速了，很稳定，体验非常棒。现在不必迷信 Padavan 等“带闭源驱动”的固件。

安卓从 7.0 开始系统自带的 SELinux 安全策略有加强，原本用来读取 USB 设备信息的接口被封锁了，普通 App 无法读取，现在的手机上插任何 USB 设备 AIDA64, Device Info HW 等软件几乎都是不能正确显示 USB 设备信息的（ AIDA64 直接显示无 USB 设备，Device Info HW 显示一堆 null ），终端 lsusb 估计权限也不高，应该也是没用的。

海贝音乐只有带 DAC 芯片的转接线才能启用 USB 独占，成功启用会有三种现象：1.第一次使用时系统提示海贝音乐使用 USB 设备询问是否允许； 2.播放界面有一个“ USB ”的提示，点开可以显示设备信息； 3. 播放界面调音量会弹出海贝自己的音量条，有个 USB 的 Logo （需要悬浮窗权限），而不是安卓自己的。建议你检查一下海贝音乐是否确实是以独占模式输出。

还有就是一加手机有的系统版本需要在设置里手动启用 OTG 才能使用外接 USB 设备。

@krixaar 不建议使用 NVIDIA 消费者官网的 Linux 驱动安装包(.run)，这个是会覆盖系统文件暴力安装的，而且要手动配置 xorg.conf （特别是笔记本双显卡的情况），小白不明就里直接用这个装驱动几乎必毁系统。

Ubuntu 上安装 NVIDIA 驱动，最好只使用 deb 包安装，不需要手动配置（而且直接支持笔记本双显卡），不容易把系统搞坏，主要有两个渠道：普通用户直接用 Ubuntu 官方源里的 NVIDIA 驱动，安装最方便，兼容性最好；机器学习用户可以在 NVIDIA 开发者官网下载 CUDA 的 deb(local)或 deb(network)安装包。