国内路由器上的 NAT 选项通常配置为严格。这是什么意思？怎么办中等或开放办？端口转发/DMZ 访问在严格的情况下正常工作，那么为什么要打扰其他两个呢？
查看路由器表明这会影响防火墙。当花费大量时间使用 Cisco/iptables 来保护网络时，这样一个简单的非描述性答案只会令人恼火，并且没有任何线索说明这对防火墙有什么影响。
请有人能解释一下。
opensuse 11.2 中的 .ICEAuthority 文件是什么？
我在使用 open-files-limit 参数在 Ubuntu 12.04 上运行 mysql 5.5 时遇到问题。
我最近注意到由于 1024 限制导致的一些问题，实际上主系统限制设置为 1024，因此我将 /etc/security/limits.conf 修改为以下内容：
* soft nofile 32000
* hard nofile 32000
root soft nofile 32000
root hard nofile 32000
之后我检查 root 甚至 mysql 用户的 ulimit 值，都返回了新值：32000，所以我假设更改已经完成。
我还更改了 my.cnf 文件中的值，将 open-files-limit 设置为 24000，如下所示：
open-files-limit = 24000
现在是奇怪的部分，当我重新启动 mysql 服务并检查 open_files_limit 变量时，它返回它仍然设置为 1024，所以我遇到了与之前（显然）相同的问题，我尝试使用 open-files-limit而是 my.cnf 配置文件中的 open_files_limit，结果相同，但如果我覆盖服务命令以启动服务并仅使用 mysqld 启动（没有其他参数），服务将启动，当我检查参数时，它返回 32000...我不知道它从哪里获取该值，因为它不是在 my.cnf 中设置的，也不是通过命令行提供的，至少不是为我自己提供的。
关于为什么更改不起作用以及如何以正常方式解决它（通过服务启动它...）的任何想法？
我尝试在 vps 上设置 openvpn 并且我能够建立到服务器的连接，但是网关没有分配给客户端。
这是我的配置文件：
客户端配置：
client
dev tun
proto udp
remote foo.bar 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
ns-cert-type server
redirect-gateway
comp-lzo
verb 3
pull
服务器配置：
port 1194
proto udp
dev tun
ca easy-rsa/2.0/keys/ca.crt
cert easy-rsa/2.0/keys/server.crt
key easy-rsa/2.0/keys/server.key
dh easy-rsa/2.0/keys/dh2048.pem
server 172.30.90.0 255.255.255.192
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1"
push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
log openvpn.log
log-append openvpn.log …当人们使用FTP / SFTP在Linux上，是服务器用来创建目录和文件的方法mkdir和open别的完全不同的东西？