手工编译linux桌面内核（三）——网络的配置

注释：

#关于网络防火墙，我给你的配置既支持nftables，也支持iptables。不过我很建议你用nftables，因为nftables的防火墙规则配置比iptables简单直观多了，而且性能也明显好于iptables。目前iptables已经面临全面淘汰了，nftables将会是它的下一代继任者。所以在这种情况下，你还要死守着iptables不放么？就不愿意学习新的东西么？就是这么抵制新技术、新变革么？只不过是换一套防火墙控制命令，基本原理还是一样，有这么难么？有这么懒惰的么？你老了思想僵化了么？你也想被时代淘汰么？

#关于如何设置nftables防火墙，我在以前的文章《Gentoo安装流程分享(step by step)，第二篇之KDE Plasma桌面的安装配置》里已经详细讲述了。

#至于IPsec、IP tunnel这些——咳咳，小伙子啊，我劝你还是要脚踏实地、保持思想上进、追求崇高的理想、热爱祖国、明辨是非，争做新时代的新青年，不要成天想着那些有的没的。所以我就把它们都禁了，免得你误入歧途～～ 要知道——人在做，天在看。

#如果你大多数时间是插着网线（有线网络）上网的，那么可以将“Default TCP congestion control”设为BBR；但如果你大部分时间都是连着wifi（无线网络）上网，那么我建议你将“Default TCP congestion control”设为Cubic。因为目前的Google BBR存在会降低wifi吞吐量的问题，我在用wifi上网时如果开启了BBR能感受到网速明显不如开Cubic时那么快；所以还是等BBR2正式版出了再开启BBR2吧，BBR2对wifi就没有影响了。

#注意不要忘了修改内核参数以支持BBR或Cubic哦——

sudo vim /etc/sysctl.d/99-sysctl.conf：       #重启后生效

net.ipv4.tcp_congestion_control = bbr或cubic

后记：

That's all，就这么简单。直接抄就完事了