愚昧的人挺多的，不敢说真话确实是个严重的社会问题，从网上资料来看国家也提倡过讲真话，真话还要提倡讲？这 8 个人让我们知晓了整个事件的前前后后新闻发言是多么的矛盾。甚至有评论认为发表在柳叶刀的论文是通过另外一种途径发声。感谢这些人下拌演了我们不敢担当的角色，哈哈真的不知道为什么有些人这么胆小如鼠，人人自危。就像我不懂广播里不准聚众聊天，赌博否则一律隔离 14 天。这跟之前有确诊才隔离 14 天，到底是有法可依还是一和恐吓说法？
有人说，歌颂我们的国家是爱国，对我们国家的不满也是爱国。
在韩国电演潘多拉里，总统就是无任何专业知识需要专家解释才能下达命令，真以为治理一个国家这么容易？

我们为什么不敢讲真话

鲁迅先生在《野草·立论》一文中讲了这么一个故事：

老师说：“我告诉你一件事——一户人家生了一个男孩，全家高兴透顶。满月时，抱给客人看。一个说：‘这孩子将来要发财的’，他于是得到一番感谢；一个说：‘这孩子将来要当官的’，他于是收获几句恭维；一个说：‘这孩子将来要死的’，他于是得到一顿痛打。”“说要死的必然，说富贵的许谎。但说谎的得好报，说必然的遭打。你……”“我愿意既不说谎，也不遭打，那么，老师，我得怎么说呢？”“那么你得说：‘啊呀！这孩子呵！您瞧！多么……哎唷！哈哈！呵呵呵呵……’”

1994 年，“提倡讲真话”在媒体上很热闹了一阵。当时看到一则精采的“幼教故事”。故事说：阿姨问孩子甲，你要大苹果还是小苹果，甲说要大 的。阿姨批评他自私，并给了只小苹果；又问孩子乙，乙说要小的，阿姨表扬了他，并分给他一只大苹果。这样一来，其他孩子纷纷效法：“我要小苹果”。

         天下相率为伪”是怎么来的？自然不仅仅是来自于这般狭义的师生授受，还包括在社会这所大教堂里普遍的人生实际体验——你为什么可以吃香喝辣？或他为什么鼻青脸肿？这都是结结实实的“教育”。

        说真话？还是说假话？这通常与喜欢与否无关，而与利害有关。如果说真话总是不见其利只见其害，无论怎样提倡都是枉然。这么简单的逻辑关系，连三岁小儿为了获得大苹果都懂，成年人为什么装糊涂？

1,没注意到火绒可以接管系统防火墙，不然就禁用系统防火墙。基本两种都是针对应用放行+自定义防火墙规则。
火绒有一种比较高级的，如果熟悉 iptables 就可以做一个端口防火墙，只是不知道为何至今放行不了远程桌面。剩下的更高优先权的就是 app 放行。

搜一下 iptables recent hack 吧。。。用的 windows 服务器就无解了。。。

昨天看到一名前线工作的医生通过 ct 确认自己也感染了。报道里描述也就是比普通感冒厉害点，就像早期公布的死亡人群大多是高年龄，患有其它疾病导致重症。
这名医生不知道是否因为医院人满为患还其它问题。他直接就拿了些抗生素回家自我隔离？

从这则报道来看，对于健康的年轻人就仅是得一场流感这么轻？

当然是不好用，但最近发现个奇葩事情，微信群的文字字数比 qq 群发得长？

我的 vps 就是这样的权限，试试加 path 变量，再不行我也不会了。

# ls -l
total 16
-rwxr-xr-x 1 root root 113 Mar 10 2019 03ppid.sh
-rwxr-xr-x 1 root root 164 Feb 2 2015 cron_recent_check.sh
-rwxr-xr-x 1 root root 678 Mar 3 2015 cron_recent_fix.sh
-rw-r--r-- 1 root root 1341 Nov 15 22:16 crontab.txt

It's because cron forcibly sets PATH to /usr/bin:/bin. You need to invoke iptables as /sbin/iptables or add PATH=/usr/sbin:/sbin:/usr/bin:/bin in your script or crontab. See crontab(5) for details.

I added PATH=/usr/sbin:/sbin:/usr/bin:/bin to top of the script file and it works perfectly! You, sir, are a gentleman and a scholar and a breeder of fine horses!

softether 早先内置了一个独立的 dhcp 系统，但当时会导致 cpu 占用 100%的问题。所以在 windows 可以直接和网卡桥接，直接通过现有 dhcp 服务器分配 ip。或者安装在 openwrt 网关通过虚拟桥建立接口，然后通过 dnsmasq 对这个 tap_soft 还是 soft_tap 接口进行独立于当前 lan 网段的其它网段 ip 分配。
http://blog.lincoln.hk/blog/2013/05/17/softether-on-vps-using-local-bridge/
当然在最新的版本 changelog 已经介绍了如何根据客户端的独立 mac 分配地址。但这样又有个问题无法一个帐号给多人连接。有了 tun 接口+dnsmasq 这些问题都不存在。
当然还有更高级的三层路由进行两个不同网段的局域网互通。

这个问题有点不对，除非用了内置的 dhcp，不然从 dhcp 的工作上应该不会将 1.5 分给 vpn 终端，或者得考虑将 dhcp 池重新分配到 1.100-1.200 以避开现有的 1.5 静态 ip ？

试一下
chmod 755 Zero.sh
chown root:root Zero.sh

这个问题首先它在 open wrt 下确实会碰到，但其它系统我不清楚，可能是执行权限造成。
Open wrt 相应的文件权限是
-rwxr-xr-r root root


https://blog.csdn.net/mp624183768/article/details/80575813

这个临时抱佛脚。。。
如果有 openwrt 直接集成 softether 或者在服务器上安装。软件本身有 acl 控制还有一个叫隐私选项还什么来着，直接拔号过来就互相隔离。
员工可以在家用 l2tp,然后路由表指定内网走 vpn 其它直接用家里的网络，避免流量和负载问题。能翻出去看一下官方教程非常详细，最好的 vpn

这个当时仅是演示用，未具体测试

iptables -N quota40g
iptables -A quota40g -m quota --quota 42900617189 -j RETURN
iptables -A quota40g -j DROP

先 iptables -vnL quota40g 或者 iptables -S quota40g 确认相应的规则是否存在。如果存在就把 /sbin/iptables -Z quota40g 用
Zero.sh
#!/bin/sh
cd /sbin
/sbin/iptables -Z quota40g

然后 cron 加载 Zero.sh 再验证一下结果。

k2p 直到我卖了它，openwrt 官方驱动都未支持，但昨天好像看已经有 5G 的相应 kmod，要说缺点那就缺少 usb 口，128M 内存做为路由系统来说够用的。
newifi3 应该仅仅只是 5g 部分比 k2p 弱吧。另外 openwrt 的 mt73 我不知道怎么说它，反正智博通 we1326 无线基本是废 的，也不指望 mt7603 的表现了。