要基于 Netfilter 架构岂不是要写内核模块，并且自己实现 conntrack 这些基础设施？这事情不简单啊

用有公网的家宽搭一个 DoT 服务器就行

@Jooooooooo electron 开沙盒

@KevinChan 艹，00 后感觉又被冒犯到.jpg

还有 7x24 小时工作可能用 ecc 内存会更可靠（但是 intel core 应该不支持 ecc ？）那就看你的抉择了

最好能加一张 ipmi 卡，或者干脆买带 ipmi 的机器
有 ipmi 对于维护带来的便利非常多

用 https://wiki.nftables.org/wiki-nftables/index.php/GeoIP_matching 提到的办法对流量打标，然后按照区域走 WireGuard

检查下是不是盘的问题，我的 CPU 性能绝对过剩的 EPYC 机器也出现过 nfs 放个视频卡的问题，最后发现是下载盘的 SMR 机械盘在 bt 软件的 iops 压榨下，给读视频文件的速度不到 1MB/s 了

建议使用 sshd.socket 连 sshd 的常驻内存都能省掉

另外 acpid 对于云服务器也不是必须的吧？

ethtool 检查下协商出的速度，然后 iperf3 看看实际连接速度。都是千兆再看看别的地方吧

@ihciah 这链接 404 啊

@neurocomputing https://www.cloudflare.com/zh-cn/bandwidth-alliance/

@ccppgo 只要不是特别离谱的流量，CF 的几乎所有防护功能不限量不收费，甚至很多云服务往 cf 方向的流量也不计费（比如阿里云海外版 oss ）

牺牲一点访问速度把 CDN 换成 Cloudflare 这种呗，让他刷就行了

毕竟 ntfs3g 是 fuse ，单在内核态和用户态折腾来折腾去开销就不小了

标准的 PPPoE 只有一种拨号方式不说，非标准的 PPPoE 实现拿着什么电脑直接连接也拨不了号啊，只能拿着带 hack 的路由器或者运营商的设备，也可能是特殊适配过的东西，比如 tplink 就有一堆拨号模式，就是这种情况用的。

但是大多情况下宽带用不上这些特殊拨号模式，都是正常的 PPPoE 。不管什么系统来都能做

拨号这件事在不管各种厂商的（基于 openWRT 开发的）路由器里面还是什么 Linux 下面都是 pppd/rp-pppoe 这种程序在干，也不会有什么区别。宽带师傅折腾不来不意味着这就是没办法了。

回到正题，Ubuntu 默认的网络管理器我记不清是啥了，印象中可能是 netplan ，这东西默认不带 PPPoE 支持，要强行加，如果是 NetworkManager 的话安装 rp-pppoe ，并 运行：
nmcli c add type pppoe pppoe.parent 网线插的设备名 pppoe.username 运营商给的用户名 pppoe.password 运营商给的密码
就能连上 pppoe 了

先运行 wdctl 看看有没有输出，有的话说明内核已经识别到了 WatchDog 了
要用看门狗就一个 userspace 的程序就行，可以是 watchdogd ，也可以是 systemd
systemd 最简单（要是你的 linux 发行版支持的话）
写一个 /etc/systemd/system.conf.d/watchdog.conf 内容是
[Manager]
RuntimeWatchdogSec=10s
就是设置一个 10s 的硬件 WatchDog ，systemd 会 5s 喂一次（设置时间的一半）

几个 Telegram 群？和 Linux 相关的人多的比如 archlinux 的群和 Tuna 的群？

很多功能，比如普通用户能关机，能增加删除打印机等等都要靠 polkit