@tony1016 不行吧，你上公网还是需要 nat 的
网桥是没法做 nat 的
还有就是如果你要访问控制的话也不能用网桥，因为网桥就是全通了

文件服务器上限速限频率啊

这难道不就是网桥么？ Linux 下桥接应该也可以的。你这是在 IP 层上实现了同样的功能。

磁储存有磁畴的概念，密度高于磁畴是什不可能的
还有就是磁头的读写范围，巨磁阻增加储存密度就是这个

@est 你也可以用 Fedora 啊～
笑……

@julyclyde 你能不代表其他人能，也不代表其他网卡都能。你一直用和我两年前不能用有什么关系？
@circsqua vbox 性能好不了啊，用 kvm ，如果不能桥接就用 host-only 然后母机路由出去。

-A INPUT -m state --state RELATED,ESTABLISHED ! --syn -j ACCEPT
这样应该也可以

@Counter
@JerningChan 说的做法可以解决你的问题，但问题不是他所说的那样。
iptables 对 ESTABLISHED 的定义并不是连接已经完成握手，而是之前见过相同连接的包。 netspeeder 对入站的连接也会双倍。第一个包确实 drop 了，第二个包 iptable 已经见过，所以允许了。然而因为是复制包，所以两个包中都是 syn ，任何一个都可以建立连接。

如果用 reject 的话，因为远端机器已经收到 rst 包，所以连接终止。即使你的机器返回 synack ，对方也不会处理。但是如果有人知道你是这样做的话，还是很容易绕过这个的。因为他只要 drop rst 包就行。

靠谱的解决也很简单：不要双倍 syn 就好了
'tcp[tcpflags] & tcp-syn == 0'
不过这样不能过滤 ipv6 ，偷懒不想查了，你要用的话自己查一下 tcpdump 怎么 dump ipv6 的 syn ，逻辑反过来就行。

@billlee 你还需要 xargs
ls|sed|xargs mv

@Counter 那你确定一下到底是那一条的作用啊
去掉其中一条试试看

你不会是从本地连吧……
本地连走 lo 当然不受限制

因为 Python 的模块已经加载了

第一反应就是天哪你没有 logrotate 么？
结果一楼就是

欢迎楼主从火星归来，提醒楼主地球上有大量空气，还请只有空气的冷却效果。

@donghouhe 中文教程不靠谱，当然英文的也好不到哪里去
最可靠的当然是源码，其次是官方文档，再其次是翻译文档

@donghouhe 教程，中文，呵呵呵
好歹也是要考四六的人，就不能努力学点英文看官方文档么？
Ctrl-C Ctrl-V 之前就不能查查这个属性有什么作用么？
个人习惯：开工之前把可能用到的库的文档完整看一遍

为什么不好好读文档……

据我两年前的经验， VritualBox 并不能桥接无线网卡
可以用 hostonly 网络，然后由主机做路由
KVM 也可以一样处理，当然， IP 的问题会复杂一点，如果你能用静态 IP 的话就完全没有问题

ppa 都麻烦，官方源只会更严啊，要走很多测试流程。
以 debian 为例（其他的都差不多， Debian 更严）：
管理员同意->experimental->投票认为确实值得加入官方源->unstable->基本测试稳定->testing->整个 testing 相互测试稳定->stable
整个过程版本当然是不变的，除了安全补丁。所以不要吐槽 debian 老。