“通过内部各设备 iperf3 测速时 cpu 也才 40%”
你是说虚拟机-宿主机跑 iperf 吗？此时带宽是多少？

“iKuai+OpenWrt+ubuntu+Homeassistant”
ikuai 和 op 都是路由器系统，两个同时使用的作用是什么？

“通过 mac 测速也能跑满 360m 的带宽，此时宿主机 cpu 占用在 60%左右”
网络处理的 CPU 开销绝大部份在接收侧。用其他机器测速，软路由的开销是 接收-发送
而在宿主机测速，软路由的开销是 接收-发送-接收 所以开销翻倍也不奇怪。

iperf3 有 Windows 版，也可以限速。建议你跑个限速的 iperf ，限到 360m ，从虚拟机到宿主机。也就是把宿主机下载分成两部分来排查：
- 从外网到软路由
- 从软路由到宿主机

语言和编译器和运行时环境，是三回事
那 Python 呢？还不是要依赖 C ？
Java 呢？还不是要依赖于 jre ？

语言只是一种表达形式，具体的实现（编译器 /解释器）和语言本身无关。

倒未必是故意限你，而是
1. 这个 CPU 本来也很老了
2. 服务器 CPU 一般不会给太高睿频。影响稳定性。服务器强的是 IO 和多核。
单核性能是打游戏才需要考虑。服务器用起来大部分核都应该在工作。

@charslee013 “首先误解了对齐的操作对象了，操作对象是结构体里面的字段，而不是整个结构体”
这一点上并没有错，struct 里的字段要对齐，整个 struct 的大小也需要对齐。因为创建 array 的时候，如果 struct 大小没有补足的话，那第二个元素就对不齐了。
你可以吧这个 struct 实际编译一下，看看 sizeof 是不是补足到 pack size 了。

x86 架构对于对齐的内存，写入读取都是原子的（但自增运算需要用专门的指令，另说）
其他一些架构甚至不支持非对齐内存的原子操作。
你搜一下 unaligned access 就可以搜到很多内容了。

“不管对不对齐 CPU 总是要取两次的”
不对齐的情况下可能需要三倍的开销，除非编译器优化。
访问 a 需要一次，访问 b 可能需要两倍的时间

"如果不对齐的话，那么只需要 2+8+2=12 个字节空间，CPU 只需要取两次"
同上。如果不对齐的话，结果是取 2 ，然后 6+2 ，再 2 。

struct 内部重排以减少不必要的 padding ，这是性能优化的基础技巧之一。
一般我们会把 64 位变量放前面，然后 32 位，然后 16 位。因为 64 位对齐一定同时也是 32 位和 16 位对齐，反之未必。

编译器不会对 struct 内的顺序进行重排，因为有些操作可能会默认各个变量之间的顺序。

买个电磁炉吧，煮面特好用

因为 len 太小吧，减少一次拷贝的收益小于多一次 syscall 的开销

@ZE3kr 新车确实会报警的。出于环保要求，新车的油箱都是密封的，多余的油气会储存在碳罐里，之后被发动机进气吸走。

如果油箱盖不盖，行驶一段时间后会亮发动机故障灯，因为车认为油气回收系统坏了。

既然你的定位是纯粹软路由网络设备，那我来问几个常见参数：
- 背板带宽，或者说等效背板带宽是多少？
- nat 转发性能是多少？
- 小包 pps 是多少？
- 能否用 dpdk ？使用 dpdk 时上述参数是多少？

既然是面向程序员的软路由，一点专业参数都没有，说不过去吧？

@34C 你问这个词英文怎么说，恰恰是逐字翻译才会有的问题。如果是整句翻译意思，那正常来说会问这句话如何翻译而不是这个词如何翻译。

单个词语，不放在特定语境下，是无法准确翻译的。

get 700 back
翻译、学习英语，最忌讳的就是逐字翻译。人家语言里就不存在这种语法，试图找到对应的单词当然是徒劳的

你的注释是错的
valid_referers none blocked; 的意思是如果没 referer 或者是 invalid 的话就 return 403
建议你在 log 里添加$http_referer 变量，或者 tcpdump 抓包，录下来看看实际收到的 referer 是什么

单论你的问题的话，$http_referer = “” 也可以满足要求。

@Chingim 讲道理没 desktop environment 也可以用 X11 直出。ssh X 转发就是这样。我还搞过无桌面环境，只装一个 mplayer 的电视盒。

@nebkad Windows 你不装什么奇怪软件的话出不了多少问题。我从 Linux 换到 Windows 好几年了，Win10 已经是问题最少的一版了。系统更新换代的时候，新版肯定比旧版差点，因为旧版有什么 bug 也早就修完了。你得对比旧版刚发行的时候。
如果 Win10 现在这个状态都算 bug 多。那按你的用法在 Linux 下只会更多。
你等 Win10 EOL 了，再换 Win11 也就没问题了。

“可是连显卡驱动没法更新也没法卸载，糟糕的声卡驱动，糟糕的蓝牙体验”
忍不住笑出声，不知道你说的是 Linux 呢？还是 Linux 呢？
/t/164917 见过卸载就删你全系统吗？

"但开源环境能应该会比 microsoft.com 给我提供更多的答案吧"
开源社区的标准答案就是“这看起来是个问题，但我懒得去修，你要用你自己去修，PR is welcome”

如果你确定你的使用场景只有 VS code 和上网的话，那我推荐 ChromeOS 。ChromeOS 算是最不折腾的 Linux 发行版。不折腾就不容易出问题。

MacOS 其实也是同样的逻辑。“Xcode 也用不了了”
你不说用 VScode 吗？为什么要关心 xcode 能不能用？

16tb 还是 raid6 吧
我宁可 8tb * 6 的 raid 6 也不要 16tb * 3 的 raid5

容量一样，区别在于重建时间减半而故障范围也减半。所以安全性是 4 倍。硬盘读写速度也就一百多，考虑到 CPU 开销等，凑个整 100MB/s 。全盘重建需要 44 小时。zfs 虽然可以部分重建，但重建是随机读写，压力更大。连续满负荷工作 44 小时，挂一块的概率太大了。

更重要的是错误率 URE ，一般硬盘的位错误率也就是 10^-14 左右，实际使用中还更低。16T 就是 1.6 × 10^13 B= 1.28× 10^14 b 几乎可以说重建过程中必定会遇到一个以上。如果用 raid5 的话你就没可能修复这个错误了。但是 raid6 就可以。

这有啥的，我还开过呢
yaris hatchback ，最便宜的丰田，也是两门的

二手显示器很便宜的。找收破烂的买个 4:3 的老显示器都行。

或者电脑搬到别人家、办公室，借用一下显示器

正规的 USB kvm 价钱比显示器要贵得多。卖的便宜的是 dongle ，要配合控制机使用。那玩意贵多了。二手服务器主板很便宜，还自带 ipmi ，服务器主板就是这点好。
普通电脑也有 Intel AME ，但是这玩意不太稳定，也比较难配置。我搞过没成功。

你在本地二手群里问问有没有不要的上门自取，几十块足够搞定。

恭喜你重新发明了 ZFS

#4 “他能插的接口是有限的啊 4 ，5 块顶天了吧”

你大概没见过 SAS HBA 卡配合 expander 连接上百块硬盘……

清理一下空调排水管，或者请人维修吧。正常情况下空调是不应该滴水的。

@geniussoft 降压容易升压难，升压的效率更低。而且 nvme 的功耗又不大
机械硬盘不仅运行功耗大，启动电流更大。USB 不可能提供这么大功率