坚持使用 Arch 四五年了，也推荐你用，不用打醒，因为我始终觉得 Linux 才是未来。

同样是国产系统，麒麟 V10 ，当时我排查下来，记得是这个 audit 这个程序的锅，重启一下这个服务就好了

业务数据量在 1 亿到 10 亿之间，要达到秒级查询，而且最低 1000qps ，2500 块怕不是在开玩笑？在加两个 0 说不定可以搞定

给你的建议：鉴于 es 是高性能的 IO Java 应用程序，把 2000 买一台 CPU：内存比是 1：2 的 SSD vps 服务器，运行单节点 es
验收的时候，不走真实的业务数据的 es 查询，随便造一点数据作为验收就可以了
另外 500 块，小组的人一起吃个饭，（逃~

@yz346287786
执行一下命令：ps -ef |grep Xorg 看一下你的 Linux 系统有没有运行图形化界面，你这个应该是 Linux 没有装图形化界面

所有远程的前提：Linux 要有装图形化界面，一般的 Linux 默认是没装，这个要注意。
1 ，有了图形化界面，那可以用 ssh X11-forwarding ，或者控制台的 vnc
2 ，也可以装各种远程桌面软件，比如各家的 xrdp ，vnc-server ，向日葵等等

另：
1 ，一般 linux 软件安装是有命令行安装的，不需要图形化界面，你可以查询你这个软件的```命令行安装```方式。
2 ，如无必要，不要在 Linux 服务器上安装图形化界面，容易挂

@alanying 黑 iOS 其实是有的，Corellium 了解一下

@findwho 微信即 ID ，你这个还没搞定么，可以远程的话，我远程给你弄

@findwho 是的，有可能是路由器那个禁止了 ping ，你可以在 openVPN 服务器上 ping 192.168.10.2

@findwho
1 ，有几个比较怪的路由，不知道是你手动添加的，还是啥，要删除
0.0.0.0 128.0.0.0 10.8.0.1 10.8.0.3 257 #这个很怪，要删除
192.168.10.0 255.255.255.0 在链路上 192.168.2.210 281 #这个路由就 client1 的路由给抢走了，要删除
192.168.10.0 255.255.255.0 10.8.0.2 10.8.0.3 2 #这个是 client1 没问题
192.168.10.200 255.255.255.255 在链路上 192.168.2.210 281 #这个路由就 client1 的路由给抢走了，要删除
192.168.10.255 255.255.255.255 在链路上 192.168.2.210 281 #这个路由就 client1 的路由给抢走了，要删除
2 ，永久路由: 这个要删掉，上面已经有了，不需要重复添加。
192.168.10.0 255.255.255.0 10.8.0.2 1


删除命令：
route DELETE 0.0.0.0 MASK 128.0.0.0 10.8.0.1
route DELETE 192.168.10.0 MASK 255.255.255.0 192.168.2.210
route DELETE 192.168.10.200 MASK 255.255.255.0 192.168.2.210
route DELETE 192.168.10.255 MASK 255.255.255.0 192.168.2.210
route -p DELETE 192.168.10.0 MASK 255.255.255.0 192.168.2.210

@findwho openVPN 服务的路由表没问题，加了 openVPN 配置，你的 client1 ，client2 要重连一下 openVPN 。
如果还不通的，可以贴一下 client1 ，client2 的路由表

@findwho
你的 openVPN 服务器开启了 ip 转发没有？命令如下：
echo 1 > /proc/sys/net/ipv4/ip_forward
echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf

不可以这么理解，我上面那个是暴露 192.168.10.0/24 的网络。
以下是路由 192.168.2.0/24 的网络。
正确的是：
client-config-dir /etc/openvpn/ccd #这条是开启 client 配置项
route 192.168.2.0 255.255.255.0 #这条是开启 openVPN 的允许的路由条目
push "route 192.168.2.0 255.255.255.0" #这条是推送给 client1 的路由，告诉 client1 访问 client2 的网络要走 openVPN

然后增加一个文件：/etc/openvpn/ccd/<client2(192.168.2.200 的电脑）>
iroute 192.168.2.0 255.255.255.0 #这条表明 192.168.2.0 是 client2 的内部网络

上面都是单向的网络，如果你想两个网段互通，网段内客户端无感知互相访问，把这两个配置加起来就可以了。
由于 client2 不是网关就需要要在路由器加一条路由 192.168.10.0/24 下一跳：client2 （ 192.168.2.200 ）

1 ，服务器配置要增加这些：
client-config-dir /etc/openvpn/ccd
route 192.168.10.0 255.255.255.0
push "route 192.168.10.0 255.255.255.0"
2 ，然后增加一个文件：/etc/openvpn/ccd/<4G 路由器的 openvpn 证书名称>
iroute 192.168.10.0 255.255.255.0

新旧锂电并联使用，电压不一致，内阻也不一致，充电是个麻烦事，旧锂电也会消耗新锂电的电，所以最好别并联使用。
最好是把旧的卖掉，然后换一个大容量的锂电。

1 ，证书可以用 let`s encrypt 的泛域名证书，用 dns api 自动更新证书
2 ，同一个域名 let`s encrypt 证书可以多个的，这个你担心太多
3 ，不是，如果域名：xxx.mydomian.tk 是 ddns 的话，其他的你可以 cname ，比如 yyy.mydomian.tk CNAME xxx.mydomian.tk
4 ，用 VPN ，或者用其他线上服务器 nginx 转发一下

光猫选择桥接,然后用小米路由器拨号，小米路由器的 WAN 口就是公网 IP

@pkoukk eBPF 要内核支持才行，而且就算 eBPF 可以接管所有流量，很多 proxy 配置是不能代理 udp 流量