infinet

不应该啊。设备的 DHCP 请求在内网广播，不会传到上级。而且 DHCP 服务器的应答是发给请求设备的 MAC ，不能跨过 openwrt 。更新 lease 的时侯，DHCP 服务器直接回答给请求设备的 IP ，也不会出现这种干扰。

红米 ax6000 用 openwrt 过一段时间网口就连不上，试试在/etc/rc.local 里加一行:

ethtool -K eth0 tso off

@mapleincode 全用 ZFS 的话，这些问题都能解决。首先个人电脑上单盘的 ZFS 可以校验文件是否损坏，而且 ZFS 快照很容易，所以即使中勒索病毒之类文件被加密，找回之前版本的文件也是举手之劳。NAS 上 ZFS 组成 raidz 更不用说，一个盘有物理坏道导致校验错误，ZFS 会自动从好盘恢复相关数据。

传统分布式储存指什么？至少 Lustre beegfs 之类已经是分布式储存的天花板了，单个超大文件分散到多个储存节点，如果觉得吞吐量不够就加节点。它两个之外还有 IBM 的 gpfs ，据说口碑不错就是用的人比较少。听朋友说某国产储存也是分布式，但它计算节点的储存客户端非常耗资源。

Netfilter 网站上有教程，有个图介绍 packet 在内核里的流程对理解 iptables 很有帮助。
现在都推 nftables ，但个人认为它远不如 iptables 直观，有人说它的目标之一是方便机器处理。
iptables 支持第三方的内核模块，比如 xtables-addons ，我找不到让 nftables 和这些内核模块交互的文档，多半不支持。因为这个问题，日常使用 nftables 能干的 iptables 也能干，而 iptables 能干的 nftables 替代不了。

非常好！

@HeerKirov 用了很多年 xfce4 ，还好啊，没感觉有 bug ，任务栏冻结更是从来没有过。你的 CPU 不会一直跑在最高频吧，要不是新笔记本驱动不完善。

@xgdgsc Linux 内核 6.1 开始有个神奇功能叫 MGLRU ，小内存机器简直是枯木逢春。