@zjyl1994 bumblebee 已经是过时方案了。现在都用 ubuntu 自带的 nvidia-prime，也能控制独显开关（不过是全局的，不像 bumblebee 可指定单独程序使用独显）。

对不起，刚才看错了，说的是第一行

最后一行还确实是全部允许通过，看起来确实像是配置错误。也可能是使用了某些 GUI 的防火墙配置软件，误将设置“默认规则”设为了“允许”，据我所知，某些配置软件的“默认规则”是加在最后的。

如果没有这条规则的话，防火墙后面的机器就统统“上不了网”了，因为下面的几条规则只放行了 80,443,28888 三个端口，而一般客户端软件都是使用随机端口的。添加这条规则可以实现“由内向外发起的连接不受限制”的目的。

后面还有“ state RELATED,ESTABLISHED ”的限定呢。这个是允许已经建立的连接的封包通过。比如防护墙内侧用户使用浏览器 HTTP （ tcp，客户端随机端口，服务端 80 端口）上网，服务器的回应包就会被这条规则放行。

@iwtbauh 好像普通光猫和路由器都不支持下传 PD 吧？

@qwerthhusn ssh,scp,sftp 都有一个-o ProxyJump=<username>@<host>:<port>的参数可以跨越跳板机，还可以通过编写.ssh/config 文件自动跨越多层跳板机，并不麻烦。如果是使用 Windows 上的各种 GUI 客户端，里面一般也会有填写 Gateway host/Jump host 的地方。

@qwerthhusn 随便什么服务器都可以用，Google Authenticator 是纯离线的动态密码，完全不需要连接 Google 服务。

如果有 IPv6 的话就不用端口映射了，IPv6 不用 NAT，是通过 DHCP-PD 协议推送公网 IP 给终端，每个终端都有自己的公网 IP （前 64 位为 ISP 推送，会变；后 64 位终端生成，不变），需要在终端上运行 DDNS 客户端，路由器上防火墙允许转发相应端口（不是端口映射）。

TP-Link 的路由器好像几乎都不支持 IPv6。如果预算充足的话建议把主路由换成网件或华硕的，或者任意刷了 OpenWRT/老毛子 /潘多拉 /梅林等第三方固件的路由器，这些都支持 IPv6。也可以用光猫自带路由功能。

另外一个问题就是 IPv6 不能随便接“二级路由”（ DHCP-PD 无法随意跨网段传播，后面的设备会没 v6 地址），所以说组网方案要么是“光猫桥接模式+上述任意一款支持 IPv6 的路由器做主路由（后面不能再接普通路由器，只能使用交换机、AP 或者设为 AP 模式的路由器）”，或者是“光猫路由模式+设置为 AP 模式的路由器（不能接普通路由器）”

“支持 IPv6 的路由器”和“教育网里能用 IPv6 的路由器”是两回事。

IPv6 不使用 NAT，路由器通过 DHCP-PD 协议向上级网络申请一整个网段的公网地址，然后路由器后面的内网设备才能获取各自的 IPv6 地址上网。一般只有路由器作为入口网关（比如家用宽带，光猫桥接，路由 PPPoE 拨号）才有 DHCP-PD 可用。向教育网这样只给接入设备分配终端 IP，没有额外的 PD 网段的情况，只是使用“支持 IPv6 的路由器”，有可能并不能用 IPv6。

说白了就是：IPv6 天生不支持“二级路由”

如果要在这种情况下接路由器，一定要使用具有“ IPv6 穿透”或者“ IPv6 中继”功能的路由器。现在市面上支持这种功能的路由有：
网件家用路由（旧 WNDRxxxx，新 Rxxxx ）全系列（ IPv6 穿透，要求 IPv6 免认证，不绑定 MAC 才能用）；
华硕路由（ RT-ACxxU ）全系列（虽然后台写作穿透，实际上是 IPv6 中继；软件有 BUG，不稳，IPv6 易掉线）；
任意刷了较新版本 Openwrt 的路由器（ IPv6 中继，比较稳，配置比较繁琐，可以去网上搜索相关教程）

如果是普通的 Web 认证（没有其它防私接手段），直接用动态 IP （如果路由器提示你无法联网直接忽略，路由器能手动配置就不要用配置向导），然后浏览器里打开登录页面登录就行。如果路由器有“网络连通性检测”、“无法上网时自动跳转到配置页面”的功能，一定要关掉。

@tomfs 只要用 hosts 屏蔽 geo2.adobe.com ，再删除系统里以前的 flash 设置文件 settings.sol ，就可以无障碍使用国际版了

如果确保分区头尾都有足够空间容纳分区表，直接 sudo gdisk /dev/sdc，然后 w 命令保存就行。另外还可以 r 命令进入 recovery & transformation 模式，可以满足一些奇葩的分区表转换需求。

可以直接使用 gdisk 这个分区工具，本体是个操作方式类似 fdisk 的 GPT 分区工具，另外还内置 expert 和 recovery & transformation 两个模式，后者支持 GPT,MBR 分区表之间的转换。

实际上使用 Archlinux/Manjaro 做深度学习平台非常好用。
Archlinux 官方源里有最新版 NVIDIA 驱动、CUDA 和适配最新 CUDA 的 TensorFlow、PyTorch 的包，可以直接安装。杜绝了安装 NVIDIA 驱动和 CUDA 操作不当搞炸系统，用 pip 安装的 Tensorflow 和 CUDA 版本不匹配必须手动编译等问题。Manjaro 在 Archlinux 的基础上增添了安装系统方便（像 ubuntu 一样的图形化安装），自带 NVIDIA 闭源驱动（只要安装时开启 nonfree 驱动选项，N 卡驱动甚至不用自己动手装！），官方源提供多种内核版本（ 3.18 到 4.17 一应俱全，适合需要安装某些只兼容旧内核的网卡驱动的情况）等便利。