@weyou 假设运营商分配给你一个静态公网 IP ，一般会给你子网掩码为 /30 的总共 4 个 IP 的地址段，其中包括 1 个网络地址， 1 个广播地址， 1 个网关地址，你实际能用的只有 1 个 IP ，这和 PPPoE 的情况相比等于浪费了 3 个 IP 。

@2232588429 我用的是 amd 的 u ， linux kvm 下虚拟 os x ，显卡 passthrough ， cpu 设成 core2duo 就行（事实上无论 intel 还是 amd ， CPU 类型都得设成 core2duo ，否则跑起不来）。

@adrianzhang 我现在就是在 Linux KVM 下用的 El capitan 虚拟机。 Passthrough 了一张显卡，所以运行很流畅，图形加速都可用。 USB 是 Passthrough 了一个 USB3.0 PCIe 卡。
建议使用 E5 的 CPU （当然主板也需工作站或服务器级别的），单 Socket 的话支持 40 PCIe lanes ，比 I7 或 I5 多很多，比较适合 PCIe passthrough 。显卡建议 N 卡， OS X 下装 nVidia 的 web driver ，不是太老的 N 卡差不多都能驱动。
建议订阅 vfio （目前 PCIe passthrough 是通过 vfio 这个驱动实现的）邮件列表，有 vfio 的开发者参与。另外 insanelymac.com 的虚拟化版也有关于 KVM 下安装 OS X 的讨论。

@bluesky139 执行完 setenforce 0 之后 getenforce 返回什么？ setenforce 在某些版本的 android 会静默失败

看看 SELINUX 是不是启用了，禁用试试（可能得重编译内核）

@cloudqq 不知道 hidpi 啊

http://xiaomi.eu/community/threads/5-1-23.26808/
其中的REDMI 4G 版本
MIUI International 自带ROOT和GOOGLE服务。和官方ROM比优点是每次系统更新后不用重新ROOT和安装Google服务。除了小米应用市场外其他小米系应用都有包含。

@tini9 自从我从usb1.1的键盘换成usb2.0的之后，打字速度提高了（2.0-1.1)/1.1倍，不懂硬件，应该是这么算的吗？

@Devin 因为他什么都不懂

试试fing .可以跑在ios和android 下

＠neroanelli
因为一旦ip rule 强制那些源或目地ip符合规则的包进入某个路由表，在你的情况是GFWVPN_rt这张表，这些包的命运只决定于这张表而不是main表。虽然main 表里有指向192.168.1.0/24的路由，但它对这些包不起作用。所以GFWVPN_rt里必须有跟main表里的192.168.1.0网段路由一致的那条路由。
你的白名单模式有效，具体原因不太清楚，可以ip route list table ?? 看看，另外可能和你的pptp
vpn的设置里头是否是默认路由有些关系。

＠neroanelli
这样的话就清楚了，应该照我上面那个回复在GFWVPN_rt这个路由表添加一条路由：
ip route replace 192.168.1.0/24 dev br-lan table GFWVPN_rt
（其中192.168.1.0 是lan网段，参照你自己的修改。）
没这条路由的话在这个路由表里访问不了lan里的机器的。

@neroanelli
请你列一下这个命令的输出：
ip route list table GFWVPN_rt

@neroanelli
试着运行这一句，再看看：
ip route replace $lan_subnet dev $lan_dev table vpn

其中lan_subnet是lan网段,lan_dev是lan 口设备名称,一般是br-lan

@neroanelli
-A OUTPUT 那句是路由器本身翻墙用的,$set是我粘贴没改过来，应该是whitelist。

另外还需将你的lan网段加到whitelist里

正好我跟你的做法类似，以下是我的脚本，有些地方如接口名称等等还需你改成和你的设置一样。
/etc/firewall.user：


iptables -A PREROUTING -t mangle -m set ! --match-set whitelist dst -j MARK --set-mark 8
iptables -A OUTPUT -t mangle -m set ! --match-set $set dst -j MARK --set-mark 8

ip rule add fwmark 8 table vpn


这是/etc/hotplug.d/iface/30-routes：（系统在接口状态发生生变化时执行该脚本）

#!/bin/sh

if [ "$ACTION" = "ifdown" -a "$INTERFACE" = "vpn" ]
then
ip route replace default dev pppoe-wan
fi

if [ "$ACTION" = "ifup" -a "$INTERFACE" = "vpn" ]
then
ip route replace default dev pptp-vpn table vpn
ip route replace default dev pppoe-wan

fi