@kmahyyg @kuoruan
最近修改了一下，LKL 的 raw socket backend 也可以用在 openVZ 上了。
使用 RAW/PACKET socket 作为 后端的 LKL， 不需要 tun/tap， 不需要 iptables 的 NAT 功能（但需要 iptables 的 filter 功能） ， 不能通过 hijack 方式 使用 LKL （因为只能 hijack 监听端口的 socket，而普通的 liblkl-hijack.so hijack 了所有的 socket ）， 集成到了 rinetd 端口转发工具里。

使用方法：

1. 修改 rinetd 的配置文件 rinetd.conf, 添加 监听地址

# bindadress bindport connectaddress connectport
0.0.0.0 443 104.224.xxx.xxx （你的服务器 ipv4 地址） 30086(你的服务端口)
0.0.0.0 80 104.224.xxx.xxx （你的服务器 ipv4 地址） 30080(你的服务端口)

2. 使用 iptables 绕过 本地内核协议栈，防止本地内核协议栈 发送 RST 包：
根据 配置文件中 设置的监听端口号，修改命令中的端口号

➜ ~ iptables -A INPUT -p tcp --destination-port 443 -j DROP
➜ ~ iptables -A INPUT -p tcp --destination-port 80 -j DROP

3. 运行程序

下载 https://drive.google.com/open?id=0B0D0hDHteoksdjRVR2xaOGxTZ28 提供的 rinetd 可执行程序

➜ ~ ./rinetd -f -c ./rinetd.conf raw venet0 104.224.xxx.xxx 24 104.224.xxx.xxx

104.224.xxx.xxx 修改为你服务器的 ipv4 地址 ，venet0 为你的网卡名字（需要与 ipv4 地址对应）


修改的源代码：
https://github.com/linhua55/linux/tree/rinetd_bpf

https://github.com/linhua55/rinetd/tree/lkl_raw
使用 bash make.sh 命令 编译 rinetd， 需要修改 make.sh 文件， 将里面的 路径 替换 成自己的 LKL include 文件夹所在路径 和 liblkl.a 文件的路径。

看来 你不想读， 正确方向应该是 尽量减少这些时间。

碎片化时间，适合 记忆（如记单词，记概念）， 不适合读技术书（没有提供 充分理解的时间）。 整理一下自己的知识，将需要记忆的 用 Anki 软件记忆（如一些实现功能的 典型的 代码片段，功能实现步骤）

禁止删除呀

2、chattr

change attribute，即修改文件或目录的隐藏属性；
(1)i：如果设置了此属性，则目录或文件不能被修改（即使 root 也不能修改或删除他）。
(2)a：如果设置了此属性，只能添加内容，而不能修改或删除内容；

chattr +ai file：添加属性；
chattr -ai file：删除属性；
chattr =a file：设置属性；

a：Append Only，系统只允许在这个文件之后增加数据，而不能删除这个文件。如果目录具有这个属性，系统将只允许在这个目录下建立文件，而不允许删除任何文件，也不允许修改目录下原有的文件。只有 root 用户可以设置这个属性。

要对 知识 进行分类的，不能一概而论。

知识分为 实用性 知识 ， 和 非实用性的 系统性 知识。 学校里教的大多是 非实用性的 系统性知识。

知识也可以像 TCP/IP 那样进行分层， 实用性知识 偏向 应用层， 而 非实用性的 系统性 知识 偏向底层原理， 物理层。

一般人 无需 关注 底层实现原理， 只要知道 就这么用 就对了， 可以快速 解决实际问题。

实用性知识 是 那种 “书到用时方恨少” 的 知识。

要 鼓励 用户 进行鉴别， 不要觉得有道理就盲从， 要真正对自己有用才行。

1. 如果 Android 手机 通过 4G 网络 上网
这个可以用 tcpdump （在 Android 手机上运行 tcpdump ）， 通过 usb 线连接 Android 手机，使用 ADB 命令运行 tcpdump，通过管道符 将 tcpdump 的输出 在 wireshark 中显示出来

adb shell "tcpdump -n -s 0 -w -" | "D:\Program Files\Wireshark\Wireshark.exe" -k -i -

https://wladimir-tm4pda.github.io/porting/tcpdump.html
https://www.cnblogs.com/findyou/p/3491035.html
https://blog.wirelessmoves.com/2017/02/adb-and-tcpdump-on-android-for-live-wireshark-tracing.html

Windows 开启防火墙，只允许这个程序联网

维护傻瓜(不需折腾) ----> docker

补充一下：
如果 使用 网络（一般是 wifi ）连接手机： 这种应该也是可以的：
adb (client)（本地机器） <--port 5037--> adb server (PC)（服务器） <---port 5555---> adbd (phone)

这个跟 ADB 的 原理 有关

首先 手机上运行了 adbd 服务， 电脑上运行了 adb server （ adb 客户端 server ）（ adb kill-server, adb start-server ）（ port 5037 ）， 然后 使用 adb 命令（ adb client ）来和 电脑上的 adb server 通信， 电脑上的 adb server 再和 手机的 adbd 通信

即 一般数据传输路径（使用 usb 连接手机）：
adb (client) <--port 5037--> adb server (PC) <---usb---> adbd (phone)

如果 使用 网络 （如 wifi ）连接手机 ，如参照 http://lisux.me/lishuai/vimwiki/%E7%BD%91%E7%BB%9C%E8%B0%83%E8%AF%95android.html
则 数据传输路径是：

adb (client) <--port 5037--> adb server (PC) <---port 5555---> adbd (phone)


而只有 通过 端口连接 的两端，才能 将 其中一端 放在 服务器上， 然后通过 端口映射的方法 实现。

故 如果是 使用 usb 连接手机： 你只能将 adb (client) 放到服务器上， 然后 在服务器上 使用 端口映射 将 本地机器 的 5037 端口 映射到 服务器上的 127.0.0.1:5037 端口上。数据传输路径：
adb (client)（服务器） <--port 5037--> adb server (PC)（本地机器） <---usb---> adbd (phone)

而如果 使用 网络（一般是 wifi ）连接手机： 你就有两种选择：
adb (client)（服务器） <--port 5037--> adb server (PC)（本地机器） <---port 5555---> adbd (phone)
或
adb (client)（服务器） <--port 5037--> adb server (PC)（服务器） <---port 5555---> adbd (phone)

参考：
https://github.com/mzlogin/awesome-adb
https://github.com/mzlogin/awesome-adb/issues/4

matlab 的吧，先用 matlab 测试

https://www.google.com/search?q=%E9%9B%B7%E8%BE%BE%E6%95%B0%E6%8D%AE%E3%80%82%E6%98%AF.dat

影子系统
或

以前的 云端软件平台
上学时，matlab 老师 在教学机上 使用过，在新系统上无需安装 matlab，省去了 漫长的 matlab 安装时间

http://baike.baidu.com/item/%E4%BA%91%E7%AB%AF%E8%BD%AF%E4%BB%B6%E5%B9%B3%E5%8F%B0
https://xbeta.info/yunduan-2.htm
https://www.zhihu.com/question/22553267

文件名到底是什么？

把 10.123.123.1 对应的 Metric 值 改小一点

这是 有些东西 有遗憾， 想要弥补， 进入反思的 前兆。 建议不要逃避， 用娱乐、游戏来麻痹自己。
记录下来， 表达出来 会好一点。 另外 做计划， 长远计划，短期计划。

楼上惊现大佬

@kuoruan
感谢。 精简掉的还不到 1M ，感觉没意义， 这个日志功能很重要

@varios
可能 跟 #161 一个问题， SS 的配置文件中，服务器一栏 不能填 服务器的 ip 地址，可以填 0.0.0.0

@JackyBao @kuoruan
刚发现 mini2 mini3 的配置文件 不能打印日志（设置 LKL_HIJACK_DEBUG=1 ）， 可能不小心精简掉了什么吧。

@612
意思是 这两个命令 不能用？