@acess http://openwrt-esurfix.yangli.info/

还有重要的一点是 SIM 卡加上 PIN 锁，就算手机丢了/被盗，也能保证手机号码的安全。

@NewYear "这里绝对不讨论任何有关盗版软件、音乐、电影如何获得的问题"
禁止讨论的是盗版如何获得

@patr0nus 这个 reset 好像是触发后就会持续大概 2 小时。从来不用路由器的账号，是没有出现过 reset 问题的。

@patr0nus 现在我这边会有每天被 TCP 80 端口 RST 大约 2 小时的问题。

@acess ChinaNet 热点有共享检测吗？

@acess 我上星期试了，目前还行。

关于抹去特征的问题，我觉得用 iptables REDIRECT ，然后用应用空间转发（类似 ss-redir 的工作方式）应该可以对 TCP 连接抹去传输层和网络层的特征，现在还在试验中。

@acess 现在确实有共享检测，以前用 MITM 可以解决私有 CHAP 的问题，现在已经不够了，所以最佳方案是
1）打 10000 号说 linux 不能上网
2）工信部网站投诉 linux 不能上网
3）等电信的人来联系你解决

点击发送按钮即清空文本框并上屏
然后开始发 ajax 请求，如果请求失败再提示发送失败。

你改的是 hard limit 还是 soft limit ？
hard limit 是上限，enforced by kernel.
soft limit 是在未调用 ulimit 时的默认限制，可以用。

我被要求上传学生证照片。

this 有三种用法

```javascript

function fn() {
alert(this.something);
}

something = "global";
obj = {
something: "object",
method: fn
};

fn(); //global
obj.method(); //object
var obj2 = new fn(); //undefined
```

<n>gg<shift+v><m>gg

@ryd994 我是 -I 添加到最前面的，应该其它都不影响了啊

```
root@WNDR4300:~# iptables -vL FORWARD
Chain FORWARD (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 DROP tcp -- any any anywhere anywhere tcp flags:RST/RST
48486 3101K delegate_forward all -- any any anywhere anywhere
root@WNDR4300:~# iptables -t mangle -vL FORWARD
Chain FORWARD (policy ACCEPT 2890K packets, 2549M bytes)
pkts bytes target prot opt in out source destination
12848 515K DROP tcp -- any any anywhere anywhere tcp flags:RST/RST
0 0 qos_Default all -- any eth0.2 anywhere anywhere
5745K 4824M mssfix all -- any any anywhere anywhere
```

dante

不能的吧，有同源限制
检测去广告插件可以基于插件产生的效果，比如说，对应的 DOM 元素是否存在啊, etc.

@kttde 正解！
能解释下 mangle 表是干什么用的吗？我一直以为涉及 DROP 这个操作的都要放在 filter 表

指令集都不一样怎么运行