@kuoruan
是不是因为 没指定 网络接口， 而将 tuntap 对应的网络接口也包含在内了。 从而对 tuntap 对应的网络接口 也应用了 firewall-cmd --zone=public --add-forward-port=port=80:proto=tcp:toaddr=10.0.0.2 这条规则

反转二叉树

原则上 还是建议 用 BBR

openVZ 64 位可以用这个 https://www.v2ex.com/t/353778

@xratzh
赶紧换 BBR
https://www.v2ex.com/t/353778#r_4311799

而且 程序员 生女孩 比例较高

秃顶 和 雄性激素 有关， 所以，你懂的

可以的
https://www.opengps.cn/Data/IP/LocHighAcc.aspx

这个需要 android 市场 来推动，比较靠谱

但是中国的 android 市场比较混乱

具体就是 在 android 市场 上 标示 哪个 app 是 遵循这个公约的

看来不是

https://github.com/the-tcpdump-group/libpcap/blob/master/pcap-linux.c#L3581

http://man7.org/linux/man-pages/man7/packet.7.html

@curiosity
精力消耗， 也可以用其它途径， 比如 一些 益智类游戏， 连连看，开心消消乐，推箱子等等，也可以缓解紧张。

记单词
在你经验中，你是不是 记单词没多长时间 就觉得发困？ 或者看乏味书籍
所以关键是脑力、精力消耗 跑步机是体力消耗

@kmahyyg @kuoruan
感谢 @kuoruan 的提醒
简化了一下步骤：
1. 自动设置 iptables 规则
2. 不需要输入 ip 地址（从网络接口中获得）
3. rinetd 的监听端口 可与 服务端口一样。 但前提是 服务软件 的监听地址 应为 ” 0.0.0.0 “ ，不能为服务器 ip 地址。

使用方法：

1. 修改 rinetd 的配置文件 rinetd.conf, 添加 监听地址

# bindadress bindport connectaddress connectport
0.0.0.0 443 0.0.0.0 443(你的服务端口)
0.0.0.0 80 0.0.0.0 80(你的服务端口)

2. 运行程序

下载 https://drive.google.com/open?id=0B0D0hDHteoksV2xJcFNOQVdrVHM 提供的 rinetd 可执行程序

➜ ~ ./rinetd -f -c ./rinetd.conf raw venet0:0

venet0:0 为你的网卡名字（需要与 ipv4 地址对应） , 注意：openVZ 中 与服务器 ipv4 地址对应的 网络接口名 一般为 venet0:0，不是 venet0， 请用 ifconfig 命令查看

@kuoruan
1. 如果不禁止 本地 TCP/IP 协议栈的端口的话， 本地协议栈会 对 TCP 连接 发送 RST 包，从而断掉这条 TCP 连接。因为你只是与 LKL 协议栈 建立了 TCP 连接（三次握手），而不是本地协议栈。 所以要维持 LKL 协议栈和 客户端的 TCP 连接的话，你需要 禁止 本地协议栈 发送 RST 包，或者直接让 数据包不经过 本地协议栈。 PACKET SOCKET 工作在 iptables 的底层，不受 iptables 的影响。
FinalSpeed 也采用了类似的方法 https://github.com/Chion82/kcptun-raw/issues/2#issue-203957142
原来的 LKL raw socket 的实现，用的是另外一种方法来 绕过本地的协议栈 https://github.com/Chion82/kcptun-raw/issues/2#issuecomment-277300952 但是 openVZ 的 venet 网络接口不支持这种方法，因为 openVZ 的 venet 接口不支持 ARP 协议，venet 网络接口是 Cooked interface，没有 mac 层（占 14 字节）

这个地方应该可以优化一下，iptables 匹配规则时，只匹配 venet 接口的数据包，不匹配 lo 设备的数据包，从而就不用修改 服务软件的 监听端口， 使用同一个端口，从而也不用重启 服务软件。 iptables 命令应该可以集成到 rinetd 软件里，只是暂时没有思路。

2. 是本机 ip 地址，这个可以改进， 以后可以省略掉，直接由设备名获得相应的 ip 地址。

@kmahyyg
可以 改成 其他端口

@JackyBao
是的，只要有 packet socket 功能的，都可以

haproxy 的代码太复杂，看不懂。 rinetd 的源码比较简单，只有一个 C 文件，主要就是 select 函数 的处理

@kuoruan
连接地址 可以是 0.0.0.0，也可以是 127.0.0.1

@kmahyyg
是的， 不需要， 在我这里，rinetd 程序占用了 11M

@kmahyyg @kuoruan
最近修改了一下，LKL 的 raw socket backend 也可以用在 openVZ 上了。
使用 RAW/PACKET socket 作为 后端的 LKL， 不需要 tun/tap， 不需要 iptables 的 NAT 功能（但需要 iptables 的 filter 功能） ， 不能通过 hijack 方式 使用 LKL （因为只能 hijack 监听端口的 socket，而普通的 liblkl-hijack.so hijack 了所有的 socket ）， 集成到了 rinetd 端口转发工具里。

使用方法：

1. 修改 rinetd 的配置文件 rinetd.conf, 添加 监听地址

# bindadress bindport connectaddress connectport
0.0.0.0 443 104.224.xxx.xxx （你的服务器 ipv4 地址） 30086(你的服务端口)
0.0.0.0 80 104.224.xxx.xxx （你的服务器 ipv4 地址） 30080(你的服务端口)

2. 使用 iptables 绕过 本地内核协议栈，防止本地内核协议栈 发送 RST 包：
根据 配置文件中 设置的监听端口号，修改命令中的端口号

➜ ~ iptables -A INPUT -p tcp --destination-port 443 -j DROP
➜ ~ iptables -A INPUT -p tcp --destination-port 80 -j DROP

3. 运行程序

下载 https://drive.google.com/open?id=0B0D0hDHteoksdjRVR2xaOGxTZ28 提供的 rinetd 可执行程序

➜ ~ ./rinetd -f -c ./rinetd.conf raw venet0 104.224.xxx.xxx 24 104.224.xxx.xxx

104.224.xxx.xxx 修改为你服务器的 ipv4 地址 ，venet0 为你的网卡名字（需要与 ipv4 地址对应）


修改的源代码：
https://github.com/linhua55/linux/tree/rinetd_bpf

https://github.com/linhua55/rinetd/tree/lkl_raw
使用 bash make.sh 命令 编译 rinetd， 需要修改 make.sh 文件， 将里面的 路径 替换 成自己的 LKL include 文件夹所在路径 和 liblkl.a 文件的路径。

看来 你不想读， 正确方向应该是 尽量减少这些时间。

碎片化时间，适合 记忆（如记单词，记概念）， 不适合读技术书（没有提供 充分理解的时间）。 整理一下自己的知识，将需要记忆的 用 Anki 软件记忆（如一些实现功能的 典型的 代码片段，功能实现步骤）

禁止删除呀

2、chattr

change attribute，即修改文件或目录的隐藏属性；
(1)i：如果设置了此属性，则目录或文件不能被修改（即使 root 也不能修改或删除他）。
(2)a：如果设置了此属性，只能添加内容，而不能修改或删除内容；

chattr +ai file：添加属性；
chattr -ai file：删除属性；
chattr =a file：设置属性；

a：Append Only，系统只允许在这个文件之后增加数据，而不能删除这个文件。如果目录具有这个属性，系统将只允许在这个目录下建立文件，而不允许删除任何文件，也不允许修改目录下原有的文件。只有 root 用户可以设置这个属性。