@beyondstars sorry ，帖子主体没有说明是内核模块，只是在标题提到了

@LGA1150 不是内核自己的函数

@Cu635
可以的，应该不影响。我用的是 ss ，但是原理类似。

@fortitudeZDY 搞清楚了，我现在用的确实是属于 router based 的一种。参考[1]. 并且确实是用户态实现的。

Based on our own userland IPsec implementation and the kernel-libipsec plugin it is possible to create route-based VPNs with TUN devices. Similar to VTI devices or XFRM interfaces the negotiated IPsec policies have to match the traffic routed via TUN device. In particular because packets have to be copied between kernel and userland it is not as efficient as the solutions above (also read the notes on kernel-libipsec).

[1]https://docs.strongswan.org/docs/5.9/features/routeBasedVpn.html

@fortitudeZDY 是由什么配置参数导致的吗

@zizon 你说的 pic 接口应该是走的外挂接口，我说的是直接使用 cpu 的硬件指令（需要定制）去做，所以没有你说的这种开销。

@TESTFLIGHT2021 pcdn 损害的运营商的利益。现在是运营商要封你，不是内容商要封你。而运营商就是给你提供宽带的。还是有区别的。

@dhb233 此方法可以。感谢

@huangya 说错了，不是重定向，是管道

@lance6716 假设 nc 是使用 sendto 函数发送的包[1]，我希望它每调用一次 sendto ，里面的 len 参数是小于 1500-20 bytes ip 头-8 bytes udp 头 = 1472. 现在我看到的是每次 len 都是 10000 多。所以会在 ip 层分片。刚想到是不是这个 len 是由 cat /tmp/1G 这个重定向决定的。

ssize_t send(int sockfd, const void *buf, size_t len, int flags);


[1]https://linux.die.net/man/2/sendto

@lance6716 ip 层不分片，发送多个包。就是一个个包发送出去，且小于 mtu 1500.

@pagxir 我是为了测试需求。我的本意是想通过 nc 发送一些 udp 包来测试。但 udp 不能分片。用 iperf 的话，因为 iperf 本身还有个 tcp 的控制连接，这样会影响我的测试。所以没用 iperf 。

请问楼主 ER-4, 使用 pppoe 拨号，nat 走的是硬件加速吗？ CPU 占用接近 0 吗？

@Dedicatus545 加个-b 参数看看
etherwake -b -D -i br-lan your_nas_mac

试试这个：etherwake -D -i br-lan your_nas_mac

@gentrydeng 其实我不太了解这种会议的约束力在哪里？像美国就把 6GHZ 全部用于 wifi 。那这次会议之后，对美国有什么影响吗？还是说大部分国家达成共识，将 upper 6GHZ 用于 IMT 之后，许多产业链不带美国玩或者美国不好参与？

@MiKing233 8 根天线工作在 160mhz. 8*1200=9600. 市面上应该没有推出过这种产品。似乎最多是 4 根天线工作在 160MHZ 上。

@leonshaw
@huangya
看懂了，确实是 clone 一次。关键在这里的 https://elixir.bootlin.com/linux/latest/source/net/bridge/br_forward.c#L187 到 https://elixir.bootlin.com/linux/latest/source/net/bridge/br_forward.c#L190 。发送 prev 。发给最后一个 slave 不是 clone 的。

@leonshaw 不好意思，我看了好一会儿，似乎是遍历每个接口发送 https://elixir.bootlin.com/linux/latest/source/net/bridge/br_forward.c#L209 。236 行的 maybe_deliver()应该是发送的地方吧，请问哪个地方可以体现比 slave interface 的数目少 clone 一次呢？ 能否点拨一下？非常感谢！