@luckycat LastPass 账户恢复有两种：
一种是 LastPass 客户端登录的时候会自动在本机上创建一个恢复密钥（此功能默认开启，可以手动关闭）并且上传一个用这个密钥加密的密码库副本到服务器，但这个副本默认是禁用的，只有用户请求账户恢复（即“找回 /重置密码”）并且手机（以前 lastpass 不绑手机的时候是用邮箱）认证成功后服务器才会释放这个副本，然后还需要使用一台以前登录过这个账号的电脑才能完成恢复流程。随便在一台其它电脑操作是不行的。
另一种是请求将密码库回滚到上一次修改主密码之前的状态（此功能也是默认开启的，可以修改备份时效，也可以彻底关闭）。

反正我现在都用原版 OpenWRT，mt7621 的硬件 NAT 驱动现在已经并入 Linux 主线内核，OpenWRT 最新版 18.06.x 已经可以 NAT 硬件加速了，很稳定，体验非常棒。现在不必迷信 Padavan 等“带闭源驱动”的固件。

安卓从 7.0 开始系统自带的 SELinux 安全策略有加强，原本用来读取 USB 设备信息的接口被封锁了，普通 App 无法读取，现在的手机上插任何 USB 设备 AIDA64, Device Info HW 等软件几乎都是不能正确显示 USB 设备信息的（ AIDA64 直接显示无 USB 设备，Device Info HW 显示一堆 null ），终端 lsusb 估计权限也不高，应该也是没用的。

海贝音乐只有带 DAC 芯片的转接线才能启用 USB 独占，成功启用会有三种现象：1.第一次使用时系统提示海贝音乐使用 USB 设备询问是否允许； 2.播放界面有一个“ USB ”的提示，点开可以显示设备信息； 3. 播放界面调音量会弹出海贝自己的音量条，有个 USB 的 Logo （需要悬浮窗权限），而不是安卓自己的。建议你检查一下海贝音乐是否确实是以独占模式输出。

还有就是一加手机有的系统版本需要在设置里手动启用 OTG 才能使用外接 USB 设备。

@krixaar 不建议使用 NVIDIA 消费者官网的 Linux 驱动安装包(.run)，这个是会覆盖系统文件暴力安装的，而且要手动配置 xorg.conf （特别是笔记本双显卡的情况），小白不明就里直接用这个装驱动几乎必毁系统。

Ubuntu 上安装 NVIDIA 驱动，最好只使用 deb 包安装，不需要手动配置（而且直接支持笔记本双显卡），不容易把系统搞坏，主要有两个渠道：普通用户直接用 Ubuntu 官方源里的 NVIDIA 驱动，安装最方便，兼容性最好；机器学习用户可以在 NVIDIA 开发者官网下载 CUDA 的 deb(local)或 deb(network)安装包。

可以插到电脑上试试。数字线在 macOS, Linux, Win10(1703 以后版本)上都可以识别为 USB 声卡，免驱使用（旧版本 Windows 可能会识别为未知设备，没有驱动）。模拟线插在电脑上不能用。

@zado Type-C 有音频外设模式，可以引出相当于原 3.5mm 接口的 4 个模拟脚。现在市面上大部分国内品牌无耳机口手机（华为、小米等）自带的转接线都是模拟线。

@zjyl1994 bumblebee 已经是过时方案了。现在都用 ubuntu 自带的 nvidia-prime，也能控制独显开关（不过是全局的，不像 bumblebee 可指定单独程序使用独显）。

对不起，刚才看错了，说的是第一行

最后一行还确实是全部允许通过，看起来确实像是配置错误。也可能是使用了某些 GUI 的防火墙配置软件，误将设置“默认规则”设为了“允许”，据我所知，某些配置软件的“默认规则”是加在最后的。

如果没有这条规则的话，防火墙后面的机器就统统“上不了网”了，因为下面的几条规则只放行了 80,443,28888 三个端口，而一般客户端软件都是使用随机端口的。添加这条规则可以实现“由内向外发起的连接不受限制”的目的。

后面还有“ state RELATED,ESTABLISHED ”的限定呢。这个是允许已经建立的连接的封包通过。比如防护墙内侧用户使用浏览器 HTTP （ tcp，客户端随机端口，服务端 80 端口）上网，服务器的回应包就会被这条规则放行。

@iwtbauh 好像普通光猫和路由器都不支持下传 PD 吧？

@qwerthhusn ssh,scp,sftp 都有一个-o ProxyJump=<username>@<host>:<port>的参数可以跨越跳板机，还可以通过编写.ssh/config 文件自动跨越多层跳板机，并不麻烦。如果是使用 Windows 上的各种 GUI 客户端，里面一般也会有填写 Gateway host/Jump host 的地方。