zt 的性能比 ts 差是真的。

千兆口，ts 能跑到 300-500 这样。zt 只有 150 。

因为 zt 外面有一层 vxlan 。ts 直接走 wg 。
zt 的好处是可以跑路由协议。

我手动起过 gre over wg ，性能也是感人。140-180 之间。在 wg 上面跑任何其他 tunnel 协议，性能都会降很多。

@ysc3839 能有多贵？ 用 10g sfp 洋垃圾，改个风扇就好了，除了费点电没啥大问题
2.5g 模块估计没啥二手的，10g 光口二手 40 一个。

一帮搞软件 x 墙的人在乱起名字。

在 cisco 的 CCIE 里面，透明网关是在 ASA 系列防火墙中的概念，在 layer 2 进行过滤。因为是 L2 ，所以没有对 IP 层操作，所以叫透明网关。（正常的网关是三层转发，要查路由表）

旁路路由，就是单臂路由，只连一个网络，把数据包发送到同一个网段的其他机器。

@loxlblade 我之前那台是两个口都能用，具体要看型号。

热熔胶 最简单，反正服务器就是仍在那里不动。

thinkpad 或者 dell 的商用本，rj45 是可以通过扩展坞出来的。

@ryan4yin nixpkgs 的官方文档基本上都是渣渣。就类似于想看下 mkderivation 支持什么 arg ，每个 arg 什么意思，不如直接去读源码。

NIX 最大的坑就是什么东西都叫 NIX ，网上很大一部分的 Q&A/文档/BLOG 的标题都是 NIX 如何做 xxxx ，省略了 NIX 什么如何做 XXX ，其实 NIX 是一个错综复杂的系统。（就类似于说 Debian 系统，下面的 apt 也 Debian Package ，cloud-init 叫 Debian XXX 一样，大家最后都简写成了 Debian 一样。）


## NIX VANILLA VS NIX FLAKE
如果按照 FLAKE 对 NIX 进行版本分割，那么总体来说，FLAKE 之前的 NIX 可以叫 NIX VANILLA ，后面叫 NIX FLAKE 。

- NIX Commands 中，用`-`在分割的（`nix-build`, `nix-env`。。。）是 NIX VANILLA 的命令。

- NIX Commands 中，用`空格`在分割的（`nix build`, `nix store`。。。）是 NIX FLAKE 的命令。

然后一个坑就是做一件事情，可以用 n 中方式去实现（可为条条大路通罗马），但是如果你做事情`A`用了一种方式`X`，然后去做事情`B`要用其他方式（非`X`），那么就有可能冲突了。

Note：网上看 NIX 的文章，如果`command`是用`空格`分割的，那么就是 NIX FLAKE 时代的东西了。


## NIXPKGS VS NIXOS
这个也是个大坑，不过没有那么的坑。
- `NIXPKGS` 是个包管理系统，类似于`debian`的`apt`，在任何`NIXPKGS`支持的系统都可以安装`NIX`（ NIXPKGS 包管理器，但是命令是`nix`。。。。坑）
- 在 VANILLA 时代用`nix-env`去装，FLAKE 时代用`nix profile`去装，他们的结果是一样的，就是安装完，可以直接用软件了，但是问题是他们安装的方式不同，支不支持回滚。（具体不展开说了）
- `NIXPKGS`使用了`NIX`语言去描述这个包如何编译，如何安装。
- `NIXPKGS`中有个叫`nix channel`的东西，在这里定义了`NIXPKGS`中都包括了那些软件包，和这些软件包的版本。

- `NIXOS`就是默认集成了`NIXPKGS`的系统，并且内核（？）和 init 是经过 nix patch 过的。
- 在`nixos`中你可以用上面提到的那种方式，使用`nix-env`或者`nix profile`去装软件，但是这样就失去了，`nixos`最核心的功能，用 config file 定制系统（类似于`ansible playbook`/`saltstack`）。
- `nixos`中比较核心的概念是`nixos-rebuild`了，`nixos`中你写一个系统 config 文件`/etc/nixos/configuration.nix`，然后就可以用`nixos-rebuild switch`去把系统修改成了你所定制的样子。当然，你也可以向其他软件 config 一样，去指定 config 文件的位置。（`nixos`也支持回滚之类的骚操作）
- `nixos`的 config （`/etc/nixos/configuration.nix`）的语言也是`nix`，内容是`nixos options`。。。。

## FLAKE
挖坑

看标题，以为这帖讨论的是 vyos ，routeros ，pfsense ，海蜘蛛之类的东西呢。
结果 openwrt+代理。。。

撤退。

@SaltyKitkat
@chronos
nix store 在设计的时候就已经考虑到去重了。如果想要更好的去重，上 zfs ，扫 block ，不过增加一些开销。

qq 什么的，真的建议 remote desktop 到个 win10 ，用起来方便很多。

官方的 nixpkgs 是自动 build cache 的，安装的时候直接从 binary cache 里面拉编译好的。
自己写的 nixpkgs 包，可以用 github action 去编译然后 push 到 cachix ，不同二次编译。
https://nixos.wiki/wiki/Binary_Cache

@aru 20w 连接的话应该是性能问题了。
母鸡别做交换了，直接虚拟机用 sriov 网卡出去。
我的支持 sriov 的万兆洋垃圾网卡，不支 promiscuous 模式外（软路由没法开 ha ），性能没啥损失。
母鸡管理用主板的千兆口，母鸡上给 lxc 网桥也用 sriov 出来的虚拟网卡。

@aru pve8 网桥改用了新驱动，支持 sdn 。
建议搞个支持 sriov 的网卡，性能会好非常多，不过 sriov 的老卡要 patch kernel 。

ip 是绑在网卡上还是网桥。

@chronos
@ryan4yin
nixos 的硬盘消耗跟重复文件没啥关系。nix-store 自带的硬链已经可以去重了。

磁盘消耗的原因主要是额外的 dependency 磁盘占用太多。

nix 的包一般没有 minimal 安装这种概念，要装就是装全部。

nix 下 git 包 dependency 和 debian 对比。Debian 大概需要不超过 50mb 空间吧，nix 就需要 300Mb+
https://imgur.com/a/erhuYVT

https://imgur.com/a/S3YAKkz

@ryan4yin 虚拟机和 vps ，一个 instance 轻轻松松过 10g ，50g 正常。母鸡硬盘都有点吃不消。

@ryan4yin nixos 回滚 最大的问题还是硬盘空间。
nix-store 真的是无底洞，比 npm 都狠。再加上有些 pkg 的 dependency 写的让人头疼，导致随便装点基础工具 硬盘空间就 10g+了。（比如说 fzf ，本来不到 10m ，结果 dependency 中有 perl ，直接要用掉 1g 硬盘空间）

系统一般没事都不会滚，有了 flake ，直接 git check 到相应 commit 然后 nixos-rebuild 下就好了，自定义 overlay 的软件包基本都 ci 预编译二进制。

nixos home-manager 对没事折腾 dot config 真的不是很友好，之前调 config 的时候，一天下来 40 多个 version 。后来就 dot config 和 hm 分开了。

nixos 目前就已经支持用 ipxe 和 kexec 去装。
我远程装，很多时候都是用 debian img 然后 kexec 了

装 nixos 最简单的方法其实是用 kexec 。

https://github.com/nix-community/nixos-images

xpon 入户就够用了。

在家里在加一层 olt onu 真的没用。

搞个二手 10ge 交换机 加拆机光模块不香吗。
ap 的话 ubnt 方案 300 平 1-2 个 ap 足够用了。

xpon 入户就够用了。

在家里在加一层 olt onu