@warcraft1236 我也不是专家，反正你觉得什么运动能最大限度让全身肌肉都动起来就最好，还要对关节损伤小一些的。

再不加强运动，光保暖的话，过段时间就是整个小腿都凉了，再然后。。。。

有钱移民那就赶紧移吧，不过最好找个陆地面积稍大点的，至少要跟新西兰差不多大吧。。。。小岛感觉很没安全感，要不日本为嘛总想征服大陆。

没办法，只能专门为它搞个虚拟机。

这明显就是痔疮，去什么医院呀，还得让医生用手插入菊花，很痛的！

直接去药店买盒马应龙或荣昌肛泰就行了。

@wsy2220 我这岂止是发行版自带软件仓库里的，而且全部是官方 iso 默认安装的！不信你就新装一个，然后创建一个 IKEv2 VPN，看能不能用？

@hjc4869 我觉得注册表也不是什么优点，/etc 文件直接明了，操控起来更方便。但是，一些必要的标准还是需要社区逐渐达成共识的，尽管争议很多，但 systemd、NetworkManager、Firewalld 之类的东西还是强行推广起来了，适应之后，感觉也挺好的，感觉以后的 linux，很多东西都会逐渐形成一套标准的。

@hcnhcn012 晕，你是好多年前用过 linux，最近才重新用 fedora 的吧？ systemd 替代 SysV init 已经好多年了。

简单的自启动，可以 vi /etc/rc.local，然后 systemctl enable rc-local.service 再 start 它。

@skydiver 嗯，直接 dnf 安装的。可惜我英文写作水平太次，无法清楚表达自己的意思，要不你帮忙提交一下？这个应该是 strongswan 和 nm-strongswan 这几个包的打包者负责的，编译时默认路径是可以指定的。

不过，我估计他也不好做抉择，因为系统可以放 ca 证书的路径有好多，/etc/ipsec.d、/etc/strongswan/ipsec.d/cacerts、/etc/pki 等等，看上去都各行其是。

@skydiver 配置好的？用起来就知道坑很多了，我用的这个 Fedora，nm-strongswan 默认需要 /usr/share/ca-certificates，但默认安装后的系统居然并没有这个目录。

@ryd994 嗯，这是系统默认安装的 ca-certificates 包中的，貌似是 Mozilla 的，但不齐全，很多 vpn 所需的服务器证书都没有。

最容易晕的是分辨率低的 3D 迷宫，转来转去，头晕脑胀。。。。

@ragnaroks 前些年影响力确实很大的，很多搞 IT 的基本都是每天看看。

如果说 cb 的涉政评论导致站长被请喝茶再导致现在草木皆兵，动不动就关评，那么，IT 之家为嘛就不怕呢？评论里面好多膜法教徒，天天在那里给人续 1 秒。。。

@sjx95 嗯，我也试过 L2TP，确实不行。
＠ redapple0204
我就困惑了，既然 NM 功能这么残废，为嘛各大发行版非要默认安装这玩意呢？而且它貌似与 virt-manager 也不兼容，用 virt 配置的 bridge，nm 就不认。

@zingl 这本来就是用来翻的呀。。。:D

而且，同一个网络里，android 版本的 Strongswan 客户端连接很流畅的，linux 下直接用 strongswan 也没问题，但通过 NM 来调用 Strongswan 就有问题了。。。