@v23x 所以，他头像是一只鸭子......

仔细看下这里
https://gist.github.com/tehmoon/b1c3ae5e9a67d66186361d4728bed799#file-iptables-reload-sh

似乎现在也只有这种办法了

阅读下这篇文章
https://medium.com/@ebuschini/iptables-and-docker-95e2496f0b45

安装有 docker 的主机，nat 表第一条就是
-A PREROUTING -m addrtype — dst-type LOCAL -j DOCKER
表示所有流量被路由到 DOCKER 链

如果对 iptables 足够自信，那么直接自己手动配置，而不要启用 docker 的 iptables 规则，譬如 centos 下这个文件 /etc/sysconfig/docker，其中启动 options 加上--iptables=false
然后发挥你自己功力吧，虽然我并不建议这么做

再多说一句，网上有个玩笑，说南京是安徽的省会。
拿这开玩笑的，十有八九说的是吴语。

@snw 本质不同，tg 有大群，微信是限制大群，本质上对信息流的处理就有区别。
微信是基于熟人的社交，大多数都加到个人通讯录，交流的时候是一对一。
tg 则是陌生人社交，大多数不加到通讯录，交流在群里进行。

微信在大群的处理上一直非常谨慎，如果这是弱势的话，那么，tg 在圈子中的个人展示，就是娃娃级别的。

拿那家的优势，来比这家的弱势，得出这家太菜，是个不成熟的做法。

@ys0290 从东吴开始，至南朝宋梁齐陈，一直是官话，影响至如今的韩国日本......

历史上，讲的“旧时王谢堂前燕”，就是那个时代的人物，包括迁居至江南的三朝宰相王导，他的侄子书法大家王羲之，谢家的谢灵运等。文化以玄为主，从羽扇纶巾周瑜开始，一把小扇子就几乎是上层人物的标志。

只是从明朝朱元璋开始，将江浙两分开始，吴语被分割就一直是执政者的手段。包括清朝中期开始吴语区大量移民江北的海门以及启东，说的都是吴语。只不过吴语区被淮语倾轧一直存在，江南可能感受不到，江北的启东以及海门在施政上估计感受颇多。

一直延续到现在，淮语区对吴语区的倾轧一直存在，这也是江苏大乱斗的本质根源。

问下 182.254.74.167 是你的外网吧，你在内网测试？流量通过网关直接走了内网。

一般而言，iptables 的 input 默认 drop

然后第一条放行 ping，禁 ping 的忽略
-A INPUT -p icmp -m icmp --icmp-type echo-request -j ACCEPT
第二条放行以连接的，譬如 ssh 目前连接着，防止被立即 drop 掉
-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
第三条放行 lo 回环
-A INPUT -i lo -j ACCEPT
......
中间放具体规则
......
末尾收尾
-A INPUT -m conntrack --ctstate INVALID -j DROP
-A INPUT -j REJECT --reject-with icmp-host-prohibited

说错了，不指定行数，默认就是第一行...

那就不可能了呀，对方访问的是缓存数据？你确定对方 web 访问后，你的 nginx 中有对应的日志产生？

-I 是插入到指定位置，然而你没有指定行位置，所以还是插入到 INPUT 最后一行了


如果你就是想对 INPUT 操作，不论 f2b-SSH 还是 f2b-nginxno404 都要生效，注意顺序，譬如放在 INPUT 中的第一行，iptables 是从上到下匹配。
iptables -I INPUT 1 -s 182.254.74.167 -j DROP

来，跟哥一起嗨起来

https://i.loli.net/2019/08/01/5d4277975c53527036.png
https://i.loli.net/2019/08/01/5d4277976c4de61119.jpg

为了独而独，不说出个 12345，不能显示出独立思考性。

不说主题思想，就光说娱乐效果，完全不输其他动画。

而实际上，逆命沉重，偏见社会，家庭教育，等等，都表现的不错。

至于梗，看看同类西方高分动画的梗，是不是在当年之前也是被玩烂的。只能说中文熟悉环境看到熟悉的梗，有些尬罢了。

大家是不是认为，身体不灵光的时候就即时挂掉的？

走路需要搀扶，老年痴呆等时候，告诉我，你有一大笔钱如何花才能照顾好自己。

@emeab 可能你要测一下，你身体易吸收哪些营养物质...

有些人就是天天肯德基麦当劳，也是瘦成竹竿。

明白的说，所有保险，包括线下的，都有这种问题，只不过互联网辐射面大。

不过我没买相互保，纯粹是对阿里的不信任。

外省市可以不

多吃碳水食物
少运动

56kg，你的静息能量消耗应该不高，少运动，就能存储脂肪了。

坐的时间太长，所以穿露鄙裙...

@hhyvs111 在等新款中...
虽然入了蓝牙款，虽然自己看不到丑，但心里就是过意不去，最最最讨厌的是，那线居然是只能供电...家里老台机表示，bios 都没法用...

不知道新款长啥样，有什么新的特性。