EDIT：不用 Magisk ？只要没 root 没解锁 bootloader 就可以过验证……吧

Magisk Hide 了解一下

m2 2242 SSD + 硬盘盒，要支持 UASP 的

@StederLee 应该是 iptables-mod-ipopt

检测共享有很多种方式，有：
1 ）检测 MAC 地址是否为已知路由器厂商的范围
克隆 MAC 地址即可解决
2 ）检测 TTL。终端发出的 IP 包 TTL 一般是 64 或 128，经过了一次路由转发后 TTL 减 1
用 iptables 强行增加 TTL 即可解决
3 ）检测 UA
路由器开全局透明代理

程序和功能-打开 SMB 1.0

@xinleibird 7628 支持 AES-CBC 硬件加密 https://github.com/vschagen/MT7628-AES
把这个内核模块编译进固件，同时选上 OpenSSL 的 Enable hardware support 和 Crypto acceleration support，可以加速 IPSec 和 OpenVPN(OpenSSL 库版)

要路由器拿到公网 IP 才行
如果只有内网 IP，只能用公网服务器中转
推荐一个内网穿透工具 https://github.com/fatedier/frp

fstrim -v /data

服务器开 BBR 然后客户端 128 并发 TCP 拖

换一个支持变量长度数组的编译器

GB 和 GiB 的区别

@flyfishcn po 主的意思可能是这个移动专线只有一个 IP，路由器下的设备都要靠 NAT

STUN

@geekzu 教育网出口老早就开始炸了

@DesignerSkyline 还有 6to4

@c3824363 #23
因为 Netfilter 尽可能不会改动源端口，所以会被误检测为 Port Restricted Cone。如果 ACCEPT 了 stun 服务器发过来的包，在 conntrack 表里就会产生一个新的连接记录。客户端再用同样的源端口发包时，由于那条连接记录的存在，不能复用原来的源端口而必须新分配一个（从 1024 开始往上找可用端口），这时才会被认为是 Symmetric

@DT27
“很多”、“许多”、“非常多”……