基础设施、自动化，以及一些随手记下的东西。
这里主要记录日常踩过的坑：内核参数、包过滤、systemd、以及那些 文档里不会写清楚的边界情况。更新不固定，想法来了就写。
近期文章
-
nftables 从入门到不误伤自己
从 iptables 迁过来之后最容易踩的三个坑：策略顺序、ct state 和那次把自己锁在门外的经历。
-
把拥塞控制交给 BBR：一条跨地域链路的调参记录
同一条线路，换一个 qdisc 就换了脾气。记录一次从 cubic 到 bbr 的对照测试。
-
systemd 单元里那些容易踩的坑
Type=notify 到底在等什么、Restart= 的组合语义、以及 ProtectSystem 悄悄改掉的行为。