"语句更像数学公式"，就是这个。

所以“粘包”这东西就是搞错了自己写基于有边界的应用层协议，通过 TCP 层传输时，会体现出 IP 层的传输边界，但实际上 TCP 层没有“传输边界”这玩意，就是一串在管子的粘性果冻串，透明到看不出边界，就算 IP 层将管子切成一段段，在连一边粘回一起，从管子出来时，还是一整条透明到看不到边界的粘性果冻串，所以应用层需要自己塞一些有颜色的果冻段来方便接受层知道，这一长串果冻是有边界的。

首先记住 TCP 是一个流式负载的传输层协议，对上层应用层协议没有明确的报文长度机制，所以 100 字节输入进去，对面不保证一次读取就是 100 字节到齐（可能多次 1 字节交付，或者连后面再传入的 100 字节一起交付）。所以需要知道报文长度的应用层协议必须自己想办法制定应用层报文长度确认机制，不要靠 TCP 帮你解决这个问题，它不解决。

路由器有状态防火墙，可以限制指定端口（或者包括指定地址）进入。不乱开端口可以减少能钻的洞。而且 ipv6 主要依靠大网段能延缓发现的可能。

不过 ipv6 更考验终端设备的防护能力（自身没有自带网络防火墙和软件漏洞应对能力）。另外一些 IoT 设备好像未完全支持 IPv6 （一些网络摄像头的网络配置好像还是基于 v4 ）

@MeteorVIP 只是变相 raid10 ，而且看了资料，一个已有的 lv 再添加 pv 的话不会和之前的 pv 组合成连续的条带组，所以只有容量增加了，达不到 raid10 的 0 部分的效果。这次其实相当于整个阵列重建，因为新加入的 1 组合的大小和原有的不对，有弄丢之前创建时的参数，所以干脆整个拆掉重建。

@Ayahuasec @adrianzhang 由于之后往这个磁盘阵列写了一天多的数据，没再继续观察。然后拷完数据以后，就没再出现突然少量写入导致磁盘无法休眠的情况。可能就是新磁盘 lazy init 的问题。

物联网机器的维护人员素质达不到普遍使用 Linux 维护吧？就算调转来看，我们很多地铁闸机、充值机，银行 ATM ，医院的终端机，不还是 Windows ？

保留时间信息的话，samba 可以。

@Ayahuasec
has_journal ext_attr resize_inode dir_index filetype needs_recovery extent 64bit flex_bg inline_data sparse_super large_file huge_file dir_nlink extra_isize metadata_csum

ext4 特性参数配置了这些，感觉有这个可能。

@adrianzhang
磁盘

@MeteorVIP
md 设备也是一个块设备，可以加入 lvm 的 PV 中。这样搞主要是 mdadm 的 raid0 不支持容量扩展，lvm 可以对 lv 扩展容量，前面说过这组本来就只有 2 个 raid1 块。这是用来做暖存储的，下载空间是用另一个磁盘承载。

@adrianzhang
肯定会变，只是这个帮你从一堆 v6 中找到那个固定后缀的地址。

如果有配置 ULA 的话，或者可以考虑 NPT ，允许路由将外网的网络段平行 NAT 到 ULA 地址段，这样内网机器 ULA 地址完全固定。

固定后缀的话，可以查 ip -6 addr 查出带 dynamic mngtmpaddr noprefixroute 那个地址出来，然后域名直接用 DDNS 更新就好了

@rulagiti /64 就是一个接入户下面最小的范围，基本就是一家子人，有问题跟家人反馈。

嫌 ipv6 段大的，对于一般情况一个/64 就是完事了。

很久了，官方有一个国内版域名（ mikanime.tv ​​​ ）。或者路由器能自己控制的话，搭建一个 sniproxy 出去？

那是项目经理和 HR 的问题，走人前才安排项目，这不怕项目搞垮了？

理论上没问题？好像见过 BT 上有 HE 的 v6 地址 peer 。

现在家用接入的 pppoe 是点对点隧道协议，不需要是子网，所以 v4 的话只需要下发一个单点地址行了，对应子网就是/32 ，应该是一直这样。

v6 的话，在规范上就说明了至少分配/64 （用来做 SLACC ），或者特殊情况也可以给 pppoe 下发单点地址（子网就是/128 ，给的例子是酒店每个房间的认证接入，但向上汇聚还是/64 。这个是 O'Reilly 关于 IPv6 提到的）。只是为了给内网也能分配全球地址，也避免和户端接入边缘路由器有路由冲突，还会通过前缀代理再下发一个至少大于/64 （/60 、/54 等）的子网地址段来给内网配置分配。在 v6 层面，户端接入边缘路由器有两个子网段，一个是给它自己的子网段（可以小于/64 ），另一个是给它下发子网的子网段（必须至少/64 ，保证能进行 SLACC ）。