@busier 就是系统分区不好搞，要是不关机进入 ramdisk ，直接备份，挂了系统不一定能起来。刚才突然想到，对系统分区做 raid1. 其他分区使用 rsync 。 另外你说的快照的方式，能展开说说吗？

@goodryb 没有测试过硬解，其余正常

@ccxuy dump_stack 只能找到当前（ a 模块中的函数）的吧，并不能找到 a 模块中的函数调用的其他模块函数。dump_stack 是往前找，并不能往后找。

@beyondstars sorry ，帖子主体没有说明是内核模块，只是在标题提到了

@LGA1150 不是内核自己的函数

@Cu635
可以的，应该不影响。我用的是 ss ，但是原理类似。

@fortitudeZDY 搞清楚了，我现在用的确实是属于 router based 的一种。参考[1]. 并且确实是用户态实现的。

Based on our own userland IPsec implementation and the kernel-libipsec plugin it is possible to create route-based VPNs with TUN devices. Similar to VTI devices or XFRM interfaces the negotiated IPsec policies have to match the traffic routed via TUN device. In particular because packets have to be copied between kernel and userland it is not as efficient as the solutions above (also read the notes on kernel-libipsec).

[1]https://docs.strongswan.org/docs/5.9/features/routeBasedVpn.html

@fortitudeZDY 是由什么配置参数导致的吗

@zizon 你说的 pic 接口应该是走的外挂接口，我说的是直接使用 cpu 的硬件指令（需要定制）去做，所以没有你说的这种开销。

@TESTFLIGHT2021 pcdn 损害的运营商的利益。现在是运营商要封你，不是内容商要封你。而运营商就是给你提供宽带的。还是有区别的。

@dhb233 此方法可以。感谢

@huangya 说错了，不是重定向，是管道

@lance6716 假设 nc 是使用 sendto 函数发送的包[1]，我希望它每调用一次 sendto ，里面的 len 参数是小于 1500-20 bytes ip 头-8 bytes udp 头 = 1472. 现在我看到的是每次 len 都是 10000 多。所以会在 ip 层分片。刚想到是不是这个 len 是由 cat /tmp/1G 这个重定向决定的。

ssize_t send(int sockfd, const void *buf, size_t len, int flags);


[1]https://linux.die.net/man/2/sendto

@lance6716 ip 层不分片，发送多个包。就是一个个包发送出去，且小于 mtu 1500.

@pagxir 我是为了测试需求。我的本意是想通过 nc 发送一些 udp 包来测试。但 udp 不能分片。用 iperf 的话，因为 iperf 本身还有个 tcp 的控制连接，这样会影响我的测试。所以没用 iperf 。

请问楼主 ER-4, 使用 pppoe 拨号，nat 走的是硬件加速吗？ CPU 占用接近 0 吗？