加上

```
iptables -t filter -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
```
试试。

另外建议不要使用 rule 来禁止，而是直接设置 policy 为 DROP：

```
iptables -t filter -P INPUT DROP
```

* 洒盐
* 贴报纸

@zro
我用的是 1.1.1.1 的 DoT，经常超时和 reset，最后换成了 IBM 的才好点，不过延时还是一样的高，比不了 Google 的。

@o00o 其实买个服务器来作穿透也不是很麻烦的呀

@Jzer0n
> 不过这套路......难怪我看到 V2 有极少数人会预先判断：国内软件和服务能不碰就不碰。
这可是经过”血与泪“的教训才得出来的。

如果只插有一个这种 USB 设备，可以把 pid 省略，如 `lsusb -d 12d1:`

@wdlth 你怎么测试的？

@zro 我这里 1.1.1.1 也不稳，反而是 IBM 那个稳些

@Love4Taylor 我只有被污染的域名使用 DoT 来解析，ECS 对我来说可有可无。而且 Cloudflare 的还明确表示不支持 ECS 了呢。

@wweir DoH 很早就支持了，只不过 DoT 最近才支持的。

@hilbertz 何解？

@katsusan 如果 `dns.google` 没有被污染，不用这么麻烦。

@15399905591 被次插都变？不可能吧，你这是什么设备的？把 lsusb 输出贴出来看下

首先你找到这个 USB 设备的 Vendor ID 和 Product ID，可以通过 `lsusb` 查看：

```sh
lsusb
```

输出：
```
Bus 002 Device 028: ID 0451:8046 Texas Instruments, Inc.
Bus 002 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub
Bus 001 Device 004: ID 05d5:624c Super Gate Technology Co., Ltd
Bus 001 Device 003: ID 0bda:8178 Realtek Semiconductor Corp. RTL8192CU 802.11n WLAN Adapter
```

例如我要找到的这个设备是 `Realtek Semiconductor Corp. RTL8192CU 802.11n WLAN Adapter`，则它的 VID 和 PID 分别是 `0bda`, `8178`。

然后这样指定就可以了：

```sh
docker run -d -p 4723:4723 --device $( \
lsusb -d 0bda:8178 | \
awk '{ \
vid=$2; pid=substr($4, 1, length($4) - 1); \
printf "/dev/bus/usb/%s/%s:/dev/bus/usb/%s/%s", vid, pid, vid, pid; \
}' \
) -v ~/.android:/root/.android --name device1 appium/appium
```

@lin329477 谢谢～，可惜不符合招聘要求。

话说回来，

对于转岗：

1. 公司招你的时候，是否写明了一定需要会某种技术的。

2. 公司有没有给你学习这种技术的时间了。

楼主你这头像。。。

试试 PostgreSQL

一个顶两个呀，为什么不分开招呢？

都说了方向错了。
你这个页面最终是要部署在哪里的？

不是应该先找设计师吗 /:)

与学校合作的培训需要这么多钱吗？这怕里面又有不少 PY 了。

实习生拖欠工资的，不清楚是否可以劳动仲裁，你可以参考下：

http://www.66law.cn/laws/134686.aspx

https://www.lawtime.cn/wenda/q_1842216.html