记得 deepin 有魔改加自己的 pam 模块，可能是什么 pam 涉及用奇怪的方式处理密码然后没处理对？

--metrics 0.0.0.0:8000 没必要开，是在 8000 开一个 metrics 服务器，可以监控 cloudflared 的状态
--edge-ip-version 6 是用 ipv6 连接 cloudflare

@ljq29 `--protocol http2` 在 tunnel 后面
比如我的 docker cmd 就是 tunnel --protocol http2 --metrics 0.0.0.0:8000 --edge-ip-version 6 run --token ...

@cxsz 用甲骨文的 arm 实例，至少 1Gbps 能保证了

还有这东西会默认 quic/udp ，我刚看了下在我这儿切换到 http2 能快好几倍

要是 ipv4 慢可以试试 ipv6

ip -s -s link show <devname>
以及检查下
/proc/net/softnet_stat
看看有无因为网卡接收缓冲区爆掉了导致的丢包

设备把自己模拟成了 512 的扇区大小(512e)，虽然硬件是 4K ，所以分区 4K 对齐，然后文件系统块也是 4K 倍数所有访问就是对齐的了。

至于为什么要这么做是兼容性问题，抛弃这个模拟的设备行为叫做 4Kn ，不是那么常见

所以写错了指的是那个 -I 变成了 -|？ 我猜就是某一个抄文章的用 OCR 翻车了然后大家抄来抄去带来的结果

置于两边都 Accept ，这得分情况，要是两边都是信任环境，这么做挺好。但是有一边不信任，一般做法是一边无条件 accept ，但是另一个方向只接受 established, related

我最早被迫迁移到 podman 是跟着 cgroupv2 一起走的
之后发现还挺好用就全部搬过来了
最近觉得 Quadlet 还挺好玩的，把容器管理全部交给了 systemd
https://docs.podman.io/en/latest/markdown/podman-systemd.unit.5.html

甚至于 systemctl status 还能正确统计容器的资源占用（网络/磁盘 IO 以及内存/CPU 占用），也更容易处理容器和普通 systemd unit 之间的依赖关系

不是大拿，也不是运维，手里服务器只有自己的 all in boom

忘了从什么版本开始了，一直是 Fedora Server ，基本上追着 Fedora 官方版本（升级一直在发行一周之后），硬件都换过一次但是系统盘和里面的系统一直没换。迁移到了 btrfs 之后也每次升级都打快照，不过一次也没用上过

炸掉服务只有一次，就是默认切换 cgroupv2 炸了所有 docker （或者叫做 moby ）容器，docker 当时完全不支持 cgroupv2
也就切换了 podman 了事了

每隔几个版本会检查遗漏下来的无用包，比如被发行版 orphan 的包/因为发行版技术迁移不再有用的包（比如 podman 抛弃了的 cni ），还有删掉残留的 etc 下面的文件云云

@ac169 各开一个很合理，多个子网处理起来也和一个子网一样，各开各的 dnsmasq 能解决很多麻烦

1. 包进来先经过 prerouting hook ，然后对比路由表决定是流向本机还是流出去，相应决定走 input 还是 forward 的 hook ，文档可以看 nftable 的 hook 的文档
https://wiki.nftables.org/wiki-nftables/index.php/Netfilter_hooks
2-3.服务器的文档，dnsmasq 我记得超级难用，大概是类似于,::1, ::FFFF:FFFF:FFFF:FFFF 的语法指定 range
然后 dnsmasq 可以指定监听的接口，要我来折腾我会一个接口开一个 dnsmasq
然后 ra 不会被 forward 出去，你在别的接口看到的 ra （大概率）是 dnsmasq 被设置成了每个接口发包

@soft101team 笑死我了，我记得是很久之前嘲讽过的自称学计算机的哥们

回答：我不是学计算机的，你是😂😂😂