chroot

这不就是镜像的需求么？

还有一个就是...时间，这才是关键
天？小时？分？秒？
没有时间要求的同步都是假同步

最早只有 /
然后扩展到 /usr
然后 /usr 也被很多系统用了
又来了个 /usr/local
然后很多软件也喜欢装到了 /usr/local
然后又有了个 /opt

还是习惯问题，看 /usr 挂载点在哪 如果和 /在一个挂载点就无所谓，如果是独立挂载点，单、恢复模式就好玩了

这也能吵起来？而且离题很远啊....

设置支付密码后，解锁密码也变成了支付密码。。。
我第一次遇到的时候也差点刷机了...

firewall-cmd 和 iptables 就是两个前端，最终操作的都是 netfilter

@Mohanson

我说的回去重看 socket 的意思，就是你看完了，连实验都没有必要再做了，是这么一个意思。
不要以为我说这段话的时候是带情绪的，然则没有。

我说写过裸 socket 的意思也在这里

socket 里，tcp 所有的操作都归到一个 sockfd，windows 里 handle 的一个东西上。

因为原生的每一步操作都是操作都依赖于上一个函数，环环相扣，每一个操失误都会导致下步走不下去。

我说重修 socket 的意思就是，过度依赖封装导致忽视应有的基础。

当然，你要觉得我这是无聊嘴炮，就继续你的。

如果做热点的方式，手机是肯定翻不了墙的

你的假设只是在假定在用封装过 socket()场景，对于裸写过 socket()的人而言这种假定不存在。
tcp socket 没有 accept()后面的事情是无法操作的

所以这么写服务端代码，回去重看 socket 吧

如果想单纯阻断 32770 从外网穿到 docker:80 的话
iptables -A FORWARD -p tcp --dport 32770 -j DROP
就成了

因为 nat 的优先级比 filter 高，所以...filter 并不会被触发

在 forward 上做

估计是 30HZ...

因为你用 Windows 10 是花钱买的操作系统，所以你是爹
因为 MacOS 是你买硬件，送你的操作系统，所以 Apple 是爸爸

10# +1
iptables + L7 补丁，也可以做到协议 filter

@ybw 用你的 NPD plus plus 去吧

@ybw npd 艹 ? vs vim? 你拿个像点样的东西吧，比如功能强点的 UE.
工具是生产力，不熟悉的情况下，用不好是正常的

sublime text 不好？ UE，再者 mac 上用 (g)awk sed grep 这套组合，还不够用？
btw: grep 加个参数还有 highlight
tail 可以即时查看即时输出

适应的去了解未知的东西，比无脑的去批判要好点

terminal 分屏
tmux + tmux 分屏

objective-see.com/products.html 全家桶