zydrsnuo

atop 不直接产生记账文件, 而是触发内核写入记账文件, atop 退出时再调用内核停止记账. 如果 atop 异常退出, 它就没有关闭记账的动作, 记账文件会越来越大. 可以执行 accton off 命令停止记账.

第一个问题，如果不考虑驱动坑爹，一般认为 linux 的网络性能和存储性能都比 windows 好，但是没有量级的差异。但是考虑到现在用的大多是 kvm 虚拟机，而 windows 上的 virtio 驱动一言难尽，所以能用 linux 就尽量用 linux 。
第二个问题， 对于自动化、批量化的操作，命令行更方便，图形界面不是刚需。而且 linux 也可以安装桌面或者宝塔之类的面板。只要你能克服对黑窗口的恐惧，操作系统底层的逻辑很多都是相通的。
我知道 Windows 也有批量化、自动化管理的方案，但是我不会用。在我看来 Windows 比 Linux 更难精通。

我用 IFEO 把 Showinfo.exe 劫持到 do-nothing.exe 了，目前来看效果还不错。

多半是 rp_filter

rp_filter 有三个值:0/1/2, 具体含意如下:

0: 关闭反向路由校验.
1: 开启严格的反向路由校验. 对每个进来的数据包, 校验其反向路由是否是最佳路由. 如果反向路由不是最佳路由, 则直接丢弃该数据包.
2: 开启松散的反向路由校验. 对每个进来的数据包, 校验其源地址是否可达, 即反向路由是否能通(通过任意网卡), 如果反向路径不通, 则直接丢弃该数据包.
当 rp_filter 的值为 1 时, 要求反向路由的出口必须与数据包的入口网卡是同一块, 否则就会丢弃数据包.

当 rp_filter 的值为 2 时, 要求反向路由必须是可达的, 如果反路由不可达, 则会丢弃数据包.

把 rp_filter 值设为 0, 关闭反向路由校验:

for x in /proc/sys/net/ipv4/conf/*/rp_filter
do
echo 0 > "${x}"
done

查看效果:

cat /proc/sys/net/ipv4/conf/*/rp_filter

^M 是 windiws 换行符，可以用 vim 改成 unix 换行格式。
:set ff=unix

这不是注释掉的吗？

我也喜欢薄膜的手感，但是薄膜买不到 87 键布局，桌子小摆不下。

先 output 再路由, netfilter 文档里有. 我不能发链接,
www.netfilter.org/documentation/HOWTO//netfilter-hacking-HOWTO-3.html#ss3.2

@billzhuang 把每个服务器的登陆方式保存成脚本, 比如:
cat host-01.sh
sshpass -p 'password' ssh -p 22 [email protected]