@qbqbqbqb

v2ex 的人谁不知道路由是传输层，nat 是会话层的东西。你去买 10 个路由器，看看是不是都带 nat，是不是都默认都把防火墙打开了。事实错误，那你把统计数据发出来，没个测试数据支撑你能说你是事实正确么小兄弟。讲碰巧，你的巧碰的也太多了，整个 V2EX 谁不知道都没有防火墙就可以进的来。

本来我是准备说 ip 层和 tcp 层的，我又改成传输层和会话层了，免得你再钻。逗号句号我也改标准了，免得你说我标点符号用的不对。

@qbqbqbqb 明天早上睡醒了洗把脸，再重新看看我在说什么，你在说什么

tp：我让你用我了？

@dunhanson 回去设置是什么意思，可以在内核启动的时候用 cgroup_disable 关掉

@dunhanson 那可能当时的 k8s 版本不需要这个内核特性

或者我建议你用 ubuntu20.04 ，容器环境选 ubuntu 准没错，很久以前 docker 官方都是直接建议 ubuntu，我看了我的 ubuntu20.04.2，默认也是开启的，而且 ubuntu server lts 也是 5 年维护期

反正你也是用 vagrant 搭建环境，我建议你直接 debian11，我刚刚试了下，vagrant 的 debian/bullseye64 默认是打开的

vagrant@bullseye:/boot$ cat config-5.10.0-5-amd64 | grep -i hugetlb
CONFIG_CGROUP_HUGETLB=y
CONFIG_ARCH_WANT_GENERAL_HUGETLB=y
CONFIG_HUGETLBFS=y
CONFIG_HUGETLB_PAGE=y

@dunhanson 对的，或者你可以试试新内核有没有默认选中这个选项

我重新用 debian10 重现了下你的环境，可以看到 cgroup 的 hugetlb 没有选中，而且 swap 也不是开机启动的，需要 linux kernel 启动命令行里面添加上

General setup -> Control Group support -> HugeTLB controller

https://i.imgur.com/mjRya2V.png

@dunhanson 他的意思是说，centos7 的内核版本号虽然低，但其实代码一只有从新内核里拉代码进来，debian 没有

test :/boot$ cat /etc/debian_version
10.2
test :/boot$ cat config-4.19.0-11-amd64 |grep -i hugetlb
# CONFIG_CGROUP_HUGETLB is not set
CONFIG_ARCH_WANT_GENERAL_HUGETLB=y
CONFIG_HUGETLBFS=y
CONFIG_HUGETLB_PAGE=y

我看了下 debian10 的内核选项，cgroup hugetlb 选项已经有了，只不过没打开，你如何很想去掉这个 warning 的话就拿 /boot/config-4.19.0-11-amd64 这个配置重新编译内核，把 hugetlb 打开

@dunhanson 把你的安装命令列表发出来，我重现下

新 debian 启动 docker 一直有一些 warning，都是 swap 、memory 相关，一般只需要在 grub 启动配置里面加一些参数就好了，修改 /etc/default/grub，GRUB_CMDLINE_LINUX 的后面加上 cgroup_enable=memory 后重启看看

ubuntu21.04 还有问题话基本就只能等更新内核了

没这么玄乎小兄弟，A 直接匹配 dst 是本机公网 ip 然后就转发到内网 B 的 IP 就行了，包出去后走到路由，路由会自己转给 B 机器

路由都是 nat 出去的，放心进不来，tcp/ip 原理没变朋友，ipv6 也有内网段

一看就知道不是 linux 用户 /dog

@liuxu 还有这个

https://explainshell.com/

不谢
https://quickref.me/

楼上都在说什么呢。。。

楼主需要的就是一个 byte to int 和 byte to long 的方法，一般用个包处理就行，自己写就是 0xabc = a * 16^2 + b * 16^1 + c * 16^0，32 位和 64 位自己算，注意是无符号 32 位或者 64 位整数

。。。。

我来给楼主重新理一下需求。。

给定 100 字节空间，每 4 个字节为一组，将 20 字节分组随机存储到空间后，如何保证占用最小空间并顺序取出不可读，且随机取出部分数据后，根据存储算法能最大恢复这 20 字节源数据

改成 2 字节为一组存储，对比和 4 个字节为一组有什么区别

给出以上算法及解释


建议楼主去看看加密解密中的软件加壳混淆和脱壳技术