这说明面试还不错啊

@nbsn 我觉得 IP 库的问题应该已经解决了, 但现在是路由器系统的设置问题. 我要找一个比较软的把流量导流到国际口的策略, 然后把国内 IP 都导流到国内口去.

所以说要搞芯片啊, 写 Verilog, IT, 开发这类做题型工作, 太适合我们老中了.

@TerenceRust 最早的时候, 看到的是要准备两个 IP 规则表, 符合表内容的就有导流, 否则就是 50-50 的默认规则. 就是 50-50 的默认规则很头疼, 试过 100-0 的默认规则, 当时不管用. 我应该再试一下, 因为当时不一定是这个规则导致的不管用. 我应该再试一下, 100-0 的规则和 PBR 的规则谁大. 应该是 PBR 的大. 你说的 load-balance 表清空是什么意思呢? 是设置成 100-0 的规则么? 主要是默认规则也不知道怎么实现. 我认为是应该有个默认规则的, 默认走国际线么.

@mikeluckybiy 一两个月吧

好吧 是我的错, 需要进入 root, 用 sudo su

我找了个老哥帮我看了一下，下面是结果
--------------------------------------------
#!/bin/bash
CHNROUTE_RULES=/config/user-data/chnroute.txt
CHNROUTE_RULES_CHCHE=/config/user-data/chnroute.ipset

if [-e $CHNROUTE_RULES_CHCHE]; then
#中括号内 -e 判断文件是否存在

ipset -! restore < $CHNROUTE_RULES_CHCHE
# -! 参数忽略错误和提示信息,比如已经存在的 set 提示是否覆盖, 文件不存在报错
# < 重定向符, 作为 ipset 的输入, 把文件内容输入到 ipset 命令中
else
sed -e "s/^/add chnroute &/g" $CHNROUTE_RULES | awk '{print $0} END {print "COMMIT"}' | ipset -R
# | 管道符, 左边的输出 传到右边, 作为右边的输入
# sed -e "s/^/add chnroute &/g" $CHNROUTE_RULES : 一行一行读取$CHNROUTE_RULES 文件,每行在开头插入"add chnroute &", -e 执行正则表达式脚本 "s/^/add chnroute &/g" s 替换 ^每行首段 /g 全行替换
# awk $0 输出每行, END 在结束时候, 输出 COMMIT
# 一行一行读取并执行,测试命令,实时输出,而不是最后整体输出: find .| awk '{print NR $0 " line end"} END {print "COMMIT"}'
ipset save chnroute > $CHNROUTE_RULES_CHCHE
#保存名为 chnroute 的集合,输出到文件当中
fi
#fi 结束,对应 if


#参考:
#一. -e 参数
# if [[ -e readme.txt ]] ; then
# echo '文件"readme.txt" 存在.'
# else
# echo '文件"readme.txt" 不存在.'
# fi
#二.ipset 参考链接 https://www.cnblogs.com/wn1m/p/10919940.html
#三.sed 参考链接 http://c.biancheng.net/view/4028.html
#四.awk 参考链接 https://www.runoob.com/linux/linux-comm-awk.html
# 命令验证指令,NR 是打印输入的行号 sed -e "s/^/add chnroute &/g" 1.txt | awk '{print NR $0 " line end"} END {print "COMMIT"}' > 2.txt

# 1.txt 内容为
# 1
# 2
# 3

# 输出的 2.txt
# 1add chnroute 1 line end
# 2add chnroute 2 line end
# 3add chnroute 3 line end
# COMMIT

@shyy228 你们三个队形这么整齐，我感觉自己都可以重开了。

@xmlf 听说是上网可以更科学

@Chingim 我的国际出口现在就是用的没墙的出口. 说白了就是漫游的 Google Fi.

@carrionlee ipset 的功能清楚了, 怎么和路由系统结合呢?

@ericFork 国内的流量便宜啊

@carrionlee 就是哪里来找标准区别国内外的. 比如 IP 区分了以后, 还需要解决 DNS 的问题.

你这个好

mesh 方案不好, 断断续续的.

@iloveayu 我确实有俩, 一个在线上运行一年多了, 一个买个个二手的来折腾

@tankren 理财产品了 属于是

@kop1989 另外老哥, "(1)数据库程序与数据分离

　　如果使用 Docker 跑 MySQL，数据库程序与数据需要进行分离，将数据存放到共享存储，程序放到容器里。如果容器有异常或 MySQL 服务异常，自动启动一个全新的容器。另外，建议不要把数据存放到宿主机里，宿主机和容器共享卷组，对宿主机损坏的影响比较大。"

这段话里面, 放在共享存储里为什么就安全了呢, 共享存储不就是个文件系统么? 和 Union FS 有啥本质区别呀. 如果是因为数据库程序异常导致数据异常, 那用不同的文件系统也解决不了问题呀. 重启的数据库程序看到的还是损坏的数据. 怎么 Union FS 恢复不了, 网络文件系统就能恢复呢?