有个 百度袋鼠

@DrJoseph
老人不高兴的原因是什么?

是当事人 拂了老人的面子，让老人难堪。 因为有第三人在场，如果只有你们两个人，那这个一般不会发生。

“你上什么班啊你！” 这句话，明显是说给 其他人听的，不是说给当事人听的。老人难道不知道 当事人上班了吗？

17 天搞定 GRE 單詞.doc
学习之道-芭芭拉奥克利_Barbara_Oak.mobi

你先分析一下试卷，看看是哪里丢分比较多， 听力还是 阅读， 听力的话，可以练习听写，像沪江的听写，每天几分钟的听写。 阅读的话，要具体分析到时 单词量不够，还是 理解（语境）的问题， 一般是单词量不够。 可以试用一下 anki 之类的软件。

vim+ctags+grep+gdb

@kuoruan
是不是因为 没指定 网络接口， 而将 tuntap 对应的网络接口也包含在内了。 从而对 tuntap 对应的网络接口 也应用了 firewall-cmd --zone=public --add-forward-port=port=80:proto=tcp:toaddr=10.0.0.2 这条规则

反转二叉树

原则上 还是建议 用 BBR

openVZ 64 位可以用这个 https://www.v2ex.com/t/353778

@xratzh
赶紧换 BBR
https://www.v2ex.com/t/353778#r_4311799

而且 程序员 生女孩 比例较高

秃顶 和 雄性激素 有关， 所以，你懂的

可以的
https://www.opengps.cn/Data/IP/LocHighAcc.aspx

这个需要 android 市场 来推动，比较靠谱

但是中国的 android 市场比较混乱

具体就是 在 android 市场 上 标示 哪个 app 是 遵循这个公约的

看来不是

https://github.com/the-tcpdump-group/libpcap/blob/master/pcap-linux.c#L3581

http://man7.org/linux/man-pages/man7/packet.7.html

@curiosity
精力消耗， 也可以用其它途径， 比如 一些 益智类游戏， 连连看，开心消消乐，推箱子等等，也可以缓解紧张。

记单词
在你经验中，你是不是 记单词没多长时间 就觉得发困？ 或者看乏味书籍
所以关键是脑力、精力消耗 跑步机是体力消耗

@kmahyyg @kuoruan
感谢 @kuoruan 的提醒
简化了一下步骤：
1. 自动设置 iptables 规则
2. 不需要输入 ip 地址（从网络接口中获得）
3. rinetd 的监听端口 可与 服务端口一样。 但前提是 服务软件 的监听地址 应为 ” 0.0.0.0 “ ，不能为服务器 ip 地址。

使用方法：

1. 修改 rinetd 的配置文件 rinetd.conf, 添加 监听地址

# bindadress bindport connectaddress connectport
0.0.0.0 443 0.0.0.0 443(你的服务端口)
0.0.0.0 80 0.0.0.0 80(你的服务端口)

2. 运行程序

下载 https://drive.google.com/open?id=0B0D0hDHteoksV2xJcFNOQVdrVHM 提供的 rinetd 可执行程序

➜ ~ ./rinetd -f -c ./rinetd.conf raw venet0:0

venet0:0 为你的网卡名字（需要与 ipv4 地址对应） , 注意：openVZ 中 与服务器 ipv4 地址对应的 网络接口名 一般为 venet0:0，不是 venet0， 请用 ifconfig 命令查看

@kuoruan
1. 如果不禁止 本地 TCP/IP 协议栈的端口的话， 本地协议栈会 对 TCP 连接 发送 RST 包，从而断掉这条 TCP 连接。因为你只是与 LKL 协议栈 建立了 TCP 连接（三次握手），而不是本地协议栈。 所以要维持 LKL 协议栈和 客户端的 TCP 连接的话，你需要 禁止 本地协议栈 发送 RST 包，或者直接让 数据包不经过 本地协议栈。 PACKET SOCKET 工作在 iptables 的底层，不受 iptables 的影响。
FinalSpeed 也采用了类似的方法 https://github.com/Chion82/kcptun-raw/issues/2#issue-203957142
原来的 LKL raw socket 的实现，用的是另外一种方法来 绕过本地的协议栈 https://github.com/Chion82/kcptun-raw/issues/2#issuecomment-277300952 但是 openVZ 的 venet 网络接口不支持这种方法，因为 openVZ 的 venet 接口不支持 ARP 协议，venet 网络接口是 Cooked interface，没有 mac 层（占 14 字节）

这个地方应该可以优化一下，iptables 匹配规则时，只匹配 venet 接口的数据包，不匹配 lo 设备的数据包，从而就不用修改 服务软件的 监听端口， 使用同一个端口，从而也不用重启 服务软件。 iptables 命令应该可以集成到 rinetd 软件里，只是暂时没有思路。

2. 是本机 ip 地址，这个可以改进， 以后可以省略掉，直接由设备名获得相应的 ip 地址。

@kmahyyg
可以 改成 其他端口

@JackyBao
是的，只要有 packet socket 功能的，都可以

haproxy 的代码太复杂，看不懂。 rinetd 的源码比较简单，只有一个 C 文件，主要就是 select 函数 的处理

@kuoruan
连接地址 可以是 0.0.0.0，也可以是 127.0.0.1