cwek

路由器有状态防火墙，可以限制指定端口（或者包括指定地址）进入。不乱开端口可以减少能钻的洞。而且 ipv6 主要依靠大网段能延缓发现的可能。

不过 ipv6 更考验终端设备的防护能力（自身没有自带网络防火墙和软件漏洞应对能力）。另外一些 IoT 设备好像未完全支持 IPv6 （一些网络摄像头的网络配置好像还是基于 v4 ）

@MeteorVIP 只是变相 raid10 ，而且看了资料，一个已有的 lv 再添加 pv 的话不会和之前的 pv 组合成连续的条带组，所以只有容量增加了，达不到 raid10 的 0 部分的效果。这次其实相当于整个阵列重建，因为新加入的 1 组合的大小和原有的不对，有弄丢之前创建时的参数，所以干脆整个拆掉重建。

@Ayahuasec @adrianzhang 由于之后往这个磁盘阵列写了一天多的数据，没再继续观察。然后拷完数据以后，就没再出现突然少量写入导致磁盘无法休眠的情况。可能就是新磁盘 lazy init 的问题。

物联网机器的维护人员素质达不到普遍使用 Linux 维护吧？就算调转来看，我们很多地铁闸机、充值机，银行 ATM ，医院的终端机，不还是 Windows ？

保留时间信息的话，samba 可以。

@Ayahuasec
has_journal ext_attr resize_inode dir_index filetype needs_recovery extent 64bit flex_bg inline_data sparse_super large_file huge_file dir_nlink extra_isize metadata_csum

ext4 特性参数配置了这些，感觉有这个可能。

@adrianzhang
磁盘

@MeteorVIP
md 设备也是一个块设备，可以加入 lvm 的 PV 中。这样搞主要是 mdadm 的 raid0 不支持容量扩展，lvm 可以对 lv 扩展容量，前面说过这组本来就只有 2 个 raid1 块。这是用来做暖存储的，下载空间是用另一个磁盘承载。

@adrianzhang
肯定会变，只是这个帮你从一堆 v6 中找到那个固定后缀的地址。

如果有配置 ULA 的话，或者可以考虑 NPT ，允许路由将外网的网络段平行 NAT 到 ULA 地址段，这样内网机器 ULA 地址完全固定。