@Stupitch 说得现实一点，警察和运营商为什么要帮助你？帮助你有什么好处？

几年前在一代树莓派上跑过几天，后来换了支持 openwrt 的路由器就放到网关上去跑了。

在树莓派上跑对于大多数家用场景是够用了，由于总线的限制，如果想让翻墙速率跑满百兆带宽，树莓派就不是最佳选择了。

看不到是哪个用户哪个进程发起的么？

@pythonee 因为这三个目录是在系统启动过程中生成的，由于目标系统没有经过正常的引导过程，没有生成并挂载这三个目录，所以需要将现有的 live system 内的这三个目录挂载到目标系统的对应目录下。

这三个目录的内容不是保存在硬盘上，而是由内核自动生成。

建议你安装一次 Gentoo 或 LFS 这类系统，你会对 chroot 操作，还有 /proc /dev 这些虚拟文件系统有更深刻的认识。

PS: 不是要你用 Gentoo/LFS 作为日常使用，只需要你安装一次，并理解安装过程中每个步骤的意义。如果只是照着手册复制粘贴，那还是别浪费时间了。

简单来说，前三步将 /proc /dev /sys 这些目录挂载到目标系统的对应目录下，最后 chroot 到目标系统， chroot 的意思就是 change root ，也就是切换到目标系统，将当前系统的 / 切换到目标系统的 /

iso 和硬盘上的系统没有什么关系，通常使用 iso 是因为硬盘上的系统已经无法正常启动了，我们只是借助 iso 引导来获得一个正常运行的系统环境(Live System)，借助这个系统切换到硬盘上已有的系统，便于进行一系列的修复动作。

Filco 87 红轴暂时不用想，我问了 N 家店，店主都说到货时间未知，最后没办法买了把 3494 红轴，因为放家里用，所以就不纠结外观和体积了。不过也因为红轴难买，又为了照顾外观、体积、噪音，拿了一把 Filco 87 忍者茶轴放公司。

如一楼所说， Consolas ，也是我用得最多的三个字体( Monaco ， Consolas 和 Source Code Pro )之一。

哈哈，我是先入了一个 Cherry 3494 红， 48 小时后又入了一个 Filco 忍者 茶。

忘了说， iptables -I OUTPUT -p tcp --sport XXX -j ACCEPT 这条规则是多余的。

你应该使用 iptables -I INPUT 5 来将新的规则插入到第五条，而不是简单粗暴地将现有的第五条规则删掉。

后台面板里通过 View Console 可以登录。

从你提供的信息来看，建议把完整的 iptables 规则贴出来。