Manjaro 很好用，KDE 没有配置代理的 GUI, 一般可以在三个地方配置 HTTP_PROXY 和 HTTPS_PROXY 环境变量：

1. 系统的配置: /etc/environment
2. 用户的配置：~/.config/environment.d/*.conf
3. KDE 的配置：~/.config/plasma-workspace/env/*.sh

影响的范围依次缩小。不过我没有配置整个系统的代理，我是在 ~/.zprofile 里面写

alias proxy="http_proxy=... HTTPS_PROXY=..."
alias proxy-sudo="sudo http_proxy=... HTTPS_PROXY=..."

来手动控制什么命令需要走代理

在 x86 linux 上能跑的话，应该就不会需要什么特定芯片。openwrt 的构建不难，只要你有本机 gcc 和稳定的网络，他的 buildroot 就可以自己下载源码构建出交叉工具链再完成后续的构建工作，基本上不需要自己考虑交叉编译的问题。

这个和空调管道根本没关系吧。外墙本来就应该防水，没有空调在那里外墙也是要淋雨的。

一加 8T 可以刷 PE.

@ReZer0 这个删库跑路的案例数据回复成功了 https://cloud.tencent.com/developer/article/1596708

1. 不是。请使用交换机
2. 是。
3. 建议把路由器 2 移动到过道天花板上，从电视那里的交换机拉根明线过去

目测路由器性能不行，先把路由器直接接光猫上看看速度

建议用超融合，pve + ceph.

去调 C++ 的 hyperscan.

肯定不会啊，3 口出去的包就是 vlan2 untagged 的，这个和你在 3 口上接什么设备没关系啊

内核会记住原来的目标地址，getsockopt 有个参数可以获取。

拔掉 N 卡提升使用体验

@datou 全球都有，但中国除外吧

我的理解就是这些协议都差不多，都是大家各自造轮子。安全都是没有的，需要就套 IPSec. 这些厂商就是搞一堆复杂的协议，协议公开了你们也组合不起来，就靠这个卖产品。

已经用上 IPv6+DDNS+wireguard 了，这比折腾 zerotier/tailscale 搞 NAT 穿透简单多了。

@cndns 不违反 GPL 哦，GPL 是分发二进制时要同时提供源码。现在二进制和源码都不公开分发，也是没问题的。

IP 不如用国防部或 IBM 的网段

TLS 1.3 的服务器证书是加密传输的吧，被动监听看不到证书。主动探测那就没办法了。