@jasontse
@orzfly
结果，只在 FORWARD 链中添加了允许，没在 INPUT 链中添加允许，加上就对了。

@jasontse
@orzfly
我现在弄个了 br1 ，然后把 wl0.1 加入到了 br1 ，再配了网段：

ifconfig br1 10.1.1.1 netmask 255.255.255.0 broadcast 10.1.1.255

再到 iptables 配了 br1 允许转发，这时候手机可以上网了（先不考虑 DNS 和 DHCP 的问题）

这时候我再执行以下命令，把 br1 所有流量转到 2081 上（这就是一个 ss-redir ）：

iptables -t nat -I PREROUTING -i br1 -p tcp -j REDIRECT --to-port 2081

又不通了。这时我觉得以上 iptables 命令是生效了的，应该还需要怎么设置？

@jasontse 意思是我需要把“访问内部网络”关掉，让 guest 网络不能访问 private 网络对吗？这样又有个问题， guest 没有 DHCP 无法得到分配到 IP ， 路由上的 DHCP 是关掉了的， DHCP 现由另一台服务器在服务。难道无解了？

@jasontse 这个 guest 是拿来当第二个 private 用的，只是纯粹需要转发流量，内网的一切资源正常使用，所以在同一个网段。
网段怎样无所谓，我是想用 interface 来过滤，跟网段又没关系。

@bluesky139 我自己是这样确定的，在手机上把接入点的 mac 地址打出来，跟 wl0.1 对应：
https://ooo.0o0.ooo/2016/12/08/5848c77c3d752.png

路由上整个 ifconfig 的结果是这样：
https://ooo.0o0.ooo/2016/12/08/5848c8232b069.jpg

@jasontse 这个网关地址该怎么看？

@ooxxcc 由于 DHCP 不在路由上，在其它机器上，也不好配，所以不能按 IP 段来，这个最初我就想过。

@jasontse 这排版，我去传个图：

@jasontse brctl show 也没看到 br2.

这是在开启访客网络前：
> bridge name bridge id STP enabled interfaces
> br0 8000.ac9e177dc070 yes vlan1
> eth1
> eth2

这是开启后：
> bridge name bridge id STP enabled interfaces
> br0 8000.ac9e177dc070 yes vlan1
> eth1
> eth2
> wl0.1

@jarlyyn 非程序人员使用的一些文件。

想到代码少，一直都想写一个，结果人太懒一直都没动工，感谢楼主。（ ps 如果图表能在稍微好点就好了）

@neoblackcap 不是文件编码，是文件名编码。

@sherlocktheplant redis 放单独机器上需要异步去查询，反而觉得慢了。

@clino 我现在是直接以同步的方式操作 redis （因为 redis 够快，还没有卡在这个地方），如果共用一个 redis ，要跨机器，那就得改成异步的？

@mrqyoung 那个 FileObserver API 似乎不能监听具体是哪个应用在操作文件。截图的那个 apk 可以放出来么，我想参考下。

会不会是在准备双 11 。

@honeycomb 但是这个应该只能获取 Java 层的调用， native 实现的估计不行。

问题解决了，我 factory reset 之后，又刷了最新的固件。
就是没找到根本原因。

@ZavierXu 麻烦看下具体版本号多少