我最近也在思考 android 存储方面魔改的问题。我希望做到的是利用 nas 或者 san 来扩充下手机容量，且可以供部分 app 使用，比如利用 iscsi+bcache 之类的挂载远程盘，然后把这个作为 data 分区给 island 里面的用户，以及非默认用户使用。或者让用户指定特定 app 使用，这样网络稳定性影响有限。

本质上是 per user remote storage 或者 per app remote storage, 有点像 @rikkaw 的 storage redirect, 但这个是连 app 的内部 dir 也要重新挂载。

@kkocdko 现在 android 用的是虚拟 a/b, 底层是 device mapper lvm 那一套，貌似已经解决 a/b 带来的空间浪费了

@jeesk 我用 iperf 测上下行都可以到 200mbps 的，你可能其他地方没设置好

@wxf666 多谢 iw 这个，我发现 termux 下也能装 iw, 现在能 power save off 了

@wxf666 linux deploy 的文件系统放在 sdcard 上面， 所以会有 fuse/sdcardfs+loop back 两道开销吧

@eason1874 2.4g 干扰这个对很多人来说无所谓吧，反正手机本身用 5g 频段

@zoharSoul postmarketos, 支持的手机极少。大部分手机是要依赖原厂的闭源驱动的，所以只能跑在 android 上

https://github.com/litehtml/litehtml 这个库怎么样呢？

@chendy
@cansiny0320
@ch2
多谢了，webdriver 和 Puppeteer 好像都有类似的目的，哪个用起来上手容易点，更方便些呢？

吗？

在研究 xmpp+omemo ， 加密和认证应该是过关的，也不用像 http 一样独占一个端口。缺点可能是库依赖比较多，路由器上有点难搞。

问下大家,mqtt 载体上上有类似 omemo 上的加密认证协议

像 wireguard 这种分布式的加密 /认证一体化的方案就很优雅，如果能作为 lib 嵌入其他程序就好了

@Argon
@eason1874 裸 http 不好做认证，感觉 tls/ssh 或者 curve25519 级别的认证还是要有的

@24owls 多谢, 我试试

@24owls 对于发出去的包，tcp stack 处理完了才轮到 iptables 这个逻辑不影响 tcp stack 正常工作吧

@rrfeng 不是想做 DNAT. 我是想把原来的 tcp 一拆为 2.

比如客户端端口是 S , 发送包到服务器端口 D1, 服务器用 D2 回复客户端， 客户端再想办法在内核把 D2 变回 D1 。这样在外网看来上下行就是两条完全独立的半连接。

windows pro 版本自带了一个 windows sandbox, 就是一个虚拟机.

@privil 大都会是国企开发的，你懂的

@xtx 买的吉利嘉际插混，车本身感觉开起来还挺好的，虽然没有比亚迪 DMI 省油，但驾驶感真不错。