风景还是 35 比较好。
人像 50 ，85 ，都行，个人倾向 85 。

nixos

折腾的话 debian ，默认安装基本上是裸奔。

Ubuntu 默认会开一些安全设置，都要去关很烦人。Ubuntu 推广的比较好，主要是面向于企业用户和小白，去折腾的话有时候很费劲。

sops

https://github.com/getsops/sops

@superbiger
没有人“真的”想看你们怎么整改的，你们怎么整改跟 90%的人都没有任何的关系。

引起大家不满的主要原因以下三点
1. 在有“道德”委员会的前提下，把不良风气带到了 GITHUB 。
2. 公然违背了 GITHUB 的用户条约还理直气壮的 PUA 当事者。
3. 在事情都基本上定性了的情况下，还在和稀泥，袒护着巨婴。

PS：有点公关经验的人都应该知道，不要总想着搞大新闻，要闷声发大财。

道德委员会在哪里？

不是说贵公司有道德委员会吗？

请问道德委员会是怎么批准这样的“道德”行为的呢？

@starinmars 看你买一手的 还是洋垃圾。

二手模块 多模 单模一个价格

有时候单模光纤太短了 要做光衰

找人拉条光纤。300 多米的铠装没多少钱。要用单模光纤。

怕雷击就用皮线光纤，里面没金属。


有钱就搞 2 个带光口的交换机，想省钱就 2 个光电转换器

zt 的性能比 ts 差是真的。

千兆口，ts 能跑到 300-500 这样。zt 只有 150 。

因为 zt 外面有一层 vxlan 。ts 直接走 wg 。
zt 的好处是可以跑路由协议。

我手动起过 gre over wg ，性能也是感人。140-180 之间。在 wg 上面跑任何其他 tunnel 协议，性能都会降很多。

@ysc3839 能有多贵？ 用 10g sfp 洋垃圾，改个风扇就好了，除了费点电没啥大问题
2.5g 模块估计没啥二手的，10g 光口二手 40 一个。

一帮搞软件 x 墙的人在乱起名字。

在 cisco 的 CCIE 里面，透明网关是在 ASA 系列防火墙中的概念，在 layer 2 进行过滤。因为是 L2 ，所以没有对 IP 层操作，所以叫透明网关。（正常的网关是三层转发，要查路由表）

旁路路由，就是单臂路由，只连一个网络，把数据包发送到同一个网段的其他机器。

@loxlblade 我之前那台是两个口都能用，具体要看型号。

热熔胶 最简单，反正服务器就是仍在那里不动。

thinkpad 或者 dell 的商用本，rj45 是可以通过扩展坞出来的。

@ryan4yin nixpkgs 的官方文档基本上都是渣渣。就类似于想看下 mkderivation 支持什么 arg ，每个 arg 什么意思，不如直接去读源码。

NIX 最大的坑就是什么东西都叫 NIX ，网上很大一部分的 Q&A/文档/BLOG 的标题都是 NIX 如何做 xxxx ，省略了 NIX 什么如何做 XXX ，其实 NIX 是一个错综复杂的系统。（就类似于说 Debian 系统，下面的 apt 也 Debian Package ，cloud-init 叫 Debian XXX 一样，大家最后都简写成了 Debian 一样。）


## NIX VANILLA VS NIX FLAKE
如果按照 FLAKE 对 NIX 进行版本分割，那么总体来说，FLAKE 之前的 NIX 可以叫 NIX VANILLA ，后面叫 NIX FLAKE 。

- NIX Commands 中，用`-`在分割的（`nix-build`, `nix-env`。。。）是 NIX VANILLA 的命令。

- NIX Commands 中，用`空格`在分割的（`nix build`, `nix store`。。。）是 NIX FLAKE 的命令。

然后一个坑就是做一件事情，可以用 n 中方式去实现（可为条条大路通罗马），但是如果你做事情`A`用了一种方式`X`，然后去做事情`B`要用其他方式（非`X`），那么就有可能冲突了。

Note：网上看 NIX 的文章，如果`command`是用`空格`分割的，那么就是 NIX FLAKE 时代的东西了。


## NIXPKGS VS NIXOS
这个也是个大坑，不过没有那么的坑。
- `NIXPKGS` 是个包管理系统，类似于`debian`的`apt`，在任何`NIXPKGS`支持的系统都可以安装`NIX`（ NIXPKGS 包管理器，但是命令是`nix`。。。。坑）
- 在 VANILLA 时代用`nix-env`去装，FLAKE 时代用`nix profile`去装，他们的结果是一样的，就是安装完，可以直接用软件了，但是问题是他们安装的方式不同，支不支持回滚。（具体不展开说了）
- `NIXPKGS`使用了`NIX`语言去描述这个包如何编译，如何安装。
- `NIXPKGS`中有个叫`nix channel`的东西，在这里定义了`NIXPKGS`中都包括了那些软件包，和这些软件包的版本。

- `NIXOS`就是默认集成了`NIXPKGS`的系统，并且内核（？）和 init 是经过 nix patch 过的。
- 在`nixos`中你可以用上面提到的那种方式，使用`nix-env`或者`nix profile`去装软件，但是这样就失去了，`nixos`最核心的功能，用 config file 定制系统（类似于`ansible playbook`/`saltstack`）。
- `nixos`中比较核心的概念是`nixos-rebuild`了，`nixos`中你写一个系统 config 文件`/etc/nixos/configuration.nix`，然后就可以用`nixos-rebuild switch`去把系统修改成了你所定制的样子。当然，你也可以向其他软件 config 一样，去指定 config 文件的位置。（`nixos`也支持回滚之类的骚操作）
- `nixos`的 config （`/etc/nixos/configuration.nix`）的语言也是`nix`，内容是`nixos options`。。。。

## FLAKE
挖坑

看标题，以为这帖讨论的是 vyos ，routeros ，pfsense ，海蜘蛛之类的东西呢。
结果 openwrt+代理。。。

撤退。

@SaltyKitkat
@chronos
nix store 在设计的时候就已经考虑到去重了。如果想要更好的去重，上 zfs ，扫 block ，不过增加一些开销。

qq 什么的，真的建议 remote desktop 到个 win10 ，用起来方便很多。

官方的 nixpkgs 是自动 build cache 的，安装的时候直接从 binary cache 里面拉编译好的。
自己写的 nixpkgs 包，可以用 github action 去编译然后 push 到 cachix ，不同二次编译。
https://nixos.wiki/wiki/Binary_Cache

@aru 20w 连接的话应该是性能问题了。
母鸡别做交换了，直接虚拟机用 sriov 网卡出去。
我的支持 sriov 的万兆洋垃圾网卡，不支 promiscuous 模式外（软路由没法开 ha ），性能没啥损失。
母鸡管理用主板的千兆口，母鸡上给 lxc 网桥也用 sriov 出来的虚拟网卡。

@aru pve8 网桥改用了新驱动，支持 sdn 。
建议搞个支持 sriov 的网卡，性能会好非常多，不过 sriov 的老卡要 patch kernel 。