我学校也这速度800d900u

主要是软nat的压力，openwrt没办法

都用firewalld了……
都用firewalld了……
都用firewalld了……

善用comment
没必要一个个判断state，连接多的时候判断state的开销还是很大的，开一个chain
别全用multiport混到一起，增删的时候一手贱就悲剧了
如果机房不靠谱的话不要drop而要reject with rst。有被伪造ip的可能。不过现在都不是光用ip做访问控制，而且机房也不至于干什么，所以没什么必要
先flush的话，遇到默认drop的就悲剧了，属于坑自己
还有你开53干嘛？等着被人用来放大么……

:INPUT DROP [816146:72864161]
:FORWARD ACCEPT [26032234:15223215841]
:OUTPUT ACCEPT [63339381:62088561409]
:new_input - [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -p esp -m comment --comment ipsec -j ACCEPT
-A INPUT -p gre -m comment --comment pptp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -j new_input
-A new_input -p tcp -m tcp --dport 22 -j ACCEPT
-A new_input -p tcp -m tcp --dport 80 -j ACCEPT
-A new_input -p tcp -m tcp --dport 1723 -m comment --comment pptp -j ACCEPT
-A new_input -p udp -m udp --dport 60000:60005 -m comment --comment mosh -j ACCEPT
-A new_input -p udp -m multiport --dports 500,1701,4500 -m comment --comment l2tp_ipsec -j ACCEPT
-A new_input -p tcp -m tcp --dport 8388 -m comment --comment shadowsocks -j ACCEPT

燃鬓软

根本就是煞笔，有种去找仲裁啊，引用美国的商标法来告中国人？根本不适用
要是回信的话，就强调这个域名你是有 非 常 重 要 的用途，ibm就是你的缩写，和世界商业机器公司办毛钱关系没有。

百度更懂你

gdb有图形前端，不过用的人不多
其实我平时debugger用的很少。想清楚再写，必要时随便print一下都明白了。循环里可以配合grep

ps | cat
ps | less

@est 是根本不知道wireshark是啥

xdotool，前提是用的终端模拟器

@myang 就算追究方教授，最多也就是从犯，主犯轮不到他

@myang gfw如果用于企业内部上网控制，并不是坏东西。很多毒品也是精神类药物。军火由军队购买，就是合法的。该追究滥用者，而非发明者。
现在追究贩毒者是因为吸毒者通常身不由己，而且处罚吸毒者只会造成更严重的社会问题。为了获利，唆使滥用，这是毒贩的错。

我就不明白这有什么问题了？甲方的需求，乙方尽量满足有什么问题？不爽广告的话投诉运营商去啊。有人用刀杀人，难道要把刀匠抓起来？难道刀匠从此就是杀人共犯，不能做好事了？awwbwg

systemd服务不是配置一下.service文件就好了么？
你要什么样的服务？

nginx有ngx_http_split_clients_module

pickle
如果要通用就json
不要自己再造轮子了

可以开vps卖……