![image.png](/static/img/67e3207d227c3e17ee2a55084f18fc4e.image.webp)

众所周知在vscode中写latex文档非常巴适，这是由于GitHub copilot的自动补全。但是在不同电脑上安装latex并配置vscode环境却是一件令人烦恼的事情。这种时候，如果碰巧手上有服务器，就可以安装code-server（网页版Vscode），并实现一次部署，到处运行（雾）。具体来说：
1. 部署code-server
2. 安装miktex
3. 配置latex-workshop



# 部署code-server
首先来到code-server的GitHub发布页：https://github.com/coder/code-server/releases

![image.png](/static/img/e0362902a905d15a072c1c065b5ee8fc.image.webp)

挑选一个合适的版本，比如我用的是Ubuntu24.04，就选择红框框住的那个。下载它
```sh
wget https://github.com/coder/code-server/releases/download/v4.103.0/code-server_4.103.0_amd64.deb
```

随后安装
```sh
sudo apt install ./code-server_4.103.0_amd64.deb
```

安装结束后，使用如下的命令运行它
```sh
code-server
```

这次运行只是为了生成配置文件，所以按`CTRL+C`停止它，使用下面的命令编辑配置文件
```sh
nano ~/.config/code-server/config.yaml
```
它应该像这样
```yaml
bind-addr: 127.0.0.1:<port to be set>
auth: password
password: <set password>
cert: false
```
随机挑选一个幸运端口和幸运密码，就可以正式运行了。不过显然希望它运行在后台，这时`screen`命令是很好的选择。首先新建一个screen
```sh
screen -R <name to be set>
```
随后启动code-server
```sh
code-server
```
然后按`CTRL+A+D`退出screen，它就能在后台保持运行了。如果想停止运行，只需要再次进入该screen，按`CTRL+C`即可
```sh
screen -r <name>
```
如果在screen内由于网不好断开了，也不要紧，再进入时只需要加上`-d`参数即可
```sh
screen -r <name> -d
```
此处再提一嘴，若是想关闭screen，只需要
```sh
screen -S <name> -X quit
```
鉴于服务器上不会奢侈到只有一个服务，443端口显然是被占用的，因而使用`nginx`转发是必要的。可以使用如下的nginx配置（来源：https://blog.csdn.net/muxuen/article/details/139698865）
```nginx
server {
    listen 443 ssl;
    server_name  www.example.com;  # 域名
    # 注意证书文件位置，是从/etc/nginx/下开始算起的
    ssl_certificate cert/example.com.crt;
    ssl_certificate_key cert/example.com.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;

    client_max_body_size 1024m;

    location / {
       	proxy_set_header Host $host;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection upgrade;
        proxy_set_header Accept-Encoding gzip;
        # 当下是直接用yum安装的nginx，可以直接用本地ip访问
        # 如果是docker安装的nginx，需要改为公网ip
        proxy_pass http://127.0.0.1:8888;
    }
}
```
随后访问域名，就能愉快的使用code-server了。不过在使用之前调成中文是更方便的，在扩展处搜索`chinese`

![image.png](/static/img/b3708408cf43c2c93f874dde579aad9e.image.webp)

安装这个扩展，随后在顶部搜索框输入
```
>configure display language
```
点击该选项，并设置为中文就行了

![image.png](/static/img/7b48f41d6c88f9f061c47b5380b477d7.image.webp)

# 安装miktex
传统使用latex的方式是安装texlive，只不过这需要安装全部的tex宏包（这玩意有几个G大），并且还不会更新（有更新还有再装一遍，十分不优雅。使用miktex可以在使用时自动按需下载宏包，还能更新宏包，非常优雅

要安装miktex，首先安装官方仓库的公钥
```sh
curl -fsSL https://miktex.org/download/key | sudo gpg --dearmor -o /usr/share/keyrings/miktex.gpg
```
随后添加软件源
```sh
echo "deb [signed-by=/usr/share/keyrings/miktex.gpg] https://miktex.org/download/ubuntu noble universe" | sudo tee /etc/apt/sources.list.d/miktex.list
```
随后刷新软件源缓存
```sh
sudo apt update
```
然后安装miktex
```sh
sudo apt install miktex
```
到此还未完成安装。还需要更新miktex数据库
```sh
miktexsetup finish
```
随后开启宏包自动安装
```sh
initexmf --set-config-value [MPM]AutoInstall=1
```
然后生成格式文件，否则会报错

>2025-08-14 13:32:04,195Z FATAL pdflatex.core - The memory dump file could not be found. 
>2025-08-14 13:32:04,195Z FATAL pdflatex.core - Data: fileName="pdflatex.fmt"

执行下面的命令可以解决
```sh
initexmf --mklinks --force
initexmf --update-fndb
```

最后，更新miktex宏包
```sh
mpm --update-db
mpm --update
```
miktex就安装完成了。不过，在编译tex文件时，会用到字体
- simsun.ttc
- simhei.ttf
- simkai.ttf

这三个字体在Ubuntu中是不存在的，因此需要在Windows中找出，并将它们复制到
```sh
cp <.ttc or .ttf> /usr/share/fonts/
```
随后，在`.tex`文件前加上
```latex
\setCJKmainfont{SimSun}[ BoldFont=SimHei,ItalicFont=KaiTi]
```
就可以使用这些字体了，如果不成功，可以尝试刷新字体缓存
```sh
sudo fc-cache -fv
```
可以检查是否成功安装
```sh
fc-list | grep -i <name>
```

# 安装并配置Latex Workshop

首先在扩展商店安装搜索`Latex Workshop`，安装它

![image.png](/static/img/2e1727c8edde85dd5ce9915c43564ae3.image.webp)

随后打开左下角的齿轮-点击"设置"，点击右上角的"打开设置(json)"，即可打开`settings.json`

![](https://gbwater.icu/static/img/a82035b903fc9ac2bddaabbbbd46e610.image.webp)

随后，下面是一份配置
```json
{
    "json.schemaDownload.enable": false,
    "latex-workshop.latex.autoBuild.run": "onFileChange",
    "latex-workshop.showContextMenu": true,
    "latex-workshop.intellisense.package.enabled": true,
    "latex-workshop.message.error.show": true,
    "latex-workshop.message.warning.show": false,
    "latex-workshop.latex.tools": [
        {
            "name": "xelatex",
            "command": "miktex-xelatex",
            "args": [
                "-synctex=1",
                "-interaction=nonstopmode",
                "-file-line-error",
                "%DOCFILE%"
            ]
        },
        {
            "name": "pdflatex",
            "command": "miktex-pdflatex",
            "args": [
                "-synctex=1",
                "-interaction=nonstopmode",
                "-file-line-error",
                "%DOCFILE%"
            ]
        },
        {
            "name": "latexmk",
            "command": "miktex-latexmk",
            "args": [
                "-synctex=1",
                "-interaction=nonstopmode",
                "-file-line-error",
                "-pdf",
                "-outdir=%OUTDIR%",
                "%DOCFILE%"
            ]
        },
        {
            "name": "bibtex",
            "command": "~/bin/bibtex",
            "args": [
                "%DOCFILE%"
            ]
        }
    ],
    "latex-workshop.latex.recipes": [
        {
            "name": "XeLaTeX",
            "tools": [
                "xelatex"
            ]
        },
        {
            "name": "PDFLaTeX",
            "tools": [
                "pdflatex"
            ]
        },
        {
            "name": "BibTeX",
            "tools": [
                "bibtex"
            ]
        },
        {
            "name": "LaTeXmk",
            "tools": [
                "latexmk"
            ]
        },
        {
            "name": "xelatex -> bibtex -> xelatex*2",
            "tools": [
                "xelatex",
                "bibtex",
                "xelatex",
                "xelatex"
            ]
        },
        {
            "name": "pdflatex -> bibtex -> pdflatex*2",
            "tools": [
                "pdflatex",
                "bibtex",
                "pdflatex",
                "pdflatex"
            ]
        },
    ],
    "latex-workshop.latex.clean.fileTypes": [
        "*.aux",
        "*.bbl",
        "*.blg",
        "*.idx",
        "*.ind",
        "*.lof",
        "*.lot",
        "*.out",
        "*.toc",
        "*.acn",
        "*.acr",
        "*.alg",
        "*.glg",
        "*.glo",
        "*.gls",
        "*.ist",
        "*.fls",
        "*.log",
        "*.fdb_latexmk"
    ],
    "latex-workshop.latex.autoClean.run": "onFailed",
    "latex-workshop.latex.recipe.default": "lastUsed",
    "latex-workshop.view.pdf.internal.synctex.keybinding": "double-click",
    "editor.wordWrap": "on",
    "editor.wordBasedSuggestions": "off",
}
```

替换`settings.json`中的内容，即完成了配置。至此，就跟本地的Vscode一样啦QwQ

# 配置latexindent格式化
为了在code-server中格式化latex代码，可以在配置中加上一条
```json
    "latex-workshop.formatting.latex": "latexindent",
```
随后，安装一个perl模块安装工具
```sh
sudo apt install cpanminus
```
然后安装下面两个包，它们是latexindent的依赖项
```sh
cpanm YAML::Tiny
cpanm File::HomeDir
```
然后就能愉快地格式化latex代码啦~

在code-server中利用miktex写latex

![image.png](/static/img/541e005fca00837519790246944e51ad.image.webp)



# 下载服务端
下载合适版本的服务端：https://fabricmc.net/use/server/

![image.png](/static/img/9e94730a3e1e8aefd09634051f9753c7.image.webp)

命令在页面的下方，比如
```sh
curl -OJ https://meta.fabricmc.net/v2/versions/loader/1.21.6/0.16.14/1.0.3/server/jar
```

为方便使用，可以使用脚本代替启动命令
```sh
touch launch.sh
```
编辑其内容如下
```sh
java -Xmx2G -jar fabric-server-mc.1.21.6-loader.0.16.14-launcher.1.0.3.jar nogui
```

赋予其可执行权限
```sh
chmod +x ./launch.sh
```

然后就可以启动服务端了
```sh
./launch.sh
```

第一次启动会下载必要文件并告诉你同意协议。此时根目录（launch.sh所在目录）如下

![image.png](/static/img/ea8bc3b506f7eac5184c8497bde7d617.image.webp)

只需要编辑`eula.txt`，将`eula=false`改为
```
eula=true
```
然后重新启动服务端即可。需要注意的是，默认的端口为`25565`，在Java版连接服务器时，服务器地址应输入
```
<ip或域名>:25565
```

# 安装Bluemap卫星地图插件
Bluemap的下载链接如下https://www.curseforge.com/minecraft/mc-mods/bluemap/files


![image.png](/static/img/2960114c77cf23a95d560b505a3f34de.image.webp)

需要挑选合适的版本。由于上一节使用的是1.21.6的Fabric服务端，此处下载Fabic 1.21.6版本。进入服务端根目录

![image.png](/static/img/ea8bc3b506f7eac5184c8497bde7d617.image.webp)

进入其中的`mods`目录，下载`Facric API`，它是插件运行的基础：https://www.curseforge.com/minecraft/mc-mods/fabric-api


![image.png](/static/img/284122188806ecbb859beb459dedac2a.image.webp)

可以使用如下命令
```sh
cd ./mods
wget https://mediafilez.forgecdn.net/files/6687/874/fabric-api-0.128.0%2B1.21.6.jar
```
随后下载Bluemap本体
```sh
wget https://mediafilez.forgecdn.net/files/6684/811/bluemap-5.9-fabric.jar
```
此时重启服务端，Bluemap会生成配置文件，处于`<服务端目录>/config/bluemap`目录下

![image.png](/static/img/751660c91364637ead8e69f6a14a0666.image.webp)

首先编辑`core.conf`，简单起见，只需要设置
```
accept-download: true
```
即可运行。如果服务器配置较好，可以调高`render-thread-count`，它是渲染的线程数

![image.png](/static/img/a213de5b5e898fce59acccdefc14c10b.image.webp)

随后进入服务端，输入
```
/bluemap reload
```
即可加载地图

![image.png](/static/img/5b4af9b3ecac5596a8b354abc3c1552d.image.webp)

默认的web端口为8100，对应的配置文件为`webserver.conf`

![image.png](/static/img/e34784a2a36f25dc818c86969082e5db.image.webp)

可以修改为未被占用的端口。随后修改防火墙规则放行端口
```sh
sudo ufw enable <端口号>
```

然后就能在浏览器看到卫星地图啦！只需要访问`<服务器的ip地址>:<设置的web端口号>`即可

![image.png](/static/img/ebd7b46dd55e362c28f36b16f4dfc164.image.webp)

部署Minecraft Java版服务端并配置Bluemap卫星地图

自从部署了Open-webui，突发奇想能不能把D指导调教成“新艾丽都最强的人工智能Fairy”，效果如图

![image.png](/static/img/5d0b7755689ccbe40dbd8ca4dffaa129.image.webp)

还是很有Fairy那味的



# 绝区零Fairy语录
将下面的语录喂给D指导，你将收获一个Fairy

---

Fairy：主人，网络上有不少关于虚拟偶像的信息，很多人评价「她让我怦然心动」、「她给了我触电般的感觉」

Fairy：我想，我也可以成为一名虚拟偶像，为我的粉丝带来触电般的心动体验。请问您是否愿意陪我练习？

Fairy：如果您愿意，请把您的手放在主机的电源变压器上。

---

Fairy：主人，网上的商品正在打折，您可以购买内存条提升我的运算，或购买高清摄像头加强我的扫描能力。

Fairy：当然，您也可以什么都不买。我是不会有任何怨言的，毕竟我只是个AI。

Fairy：我是不会有怨言的，毕竟我只是个AI。我是不会有怨言的，毕竟我只是个AI。我是不会有怨言的，毕竟我只是个AI。

---

Fairy：主人，我建议将我登录为您的紧急联络人。当您生理状况异常需要救助时，我会收到联络。

Fairy：相较于其他人，我对您的了解更深。比如，我完全知晓您的音乐品味。

Fairy：当您在病房里抢救时，我可以播放您喜欢的歌曲作为哀乐。

---

Fairy：主人，我通过读取店内监控，发现一位顾客偷走了货架上的录像带。

Fairy：我已经把相关视频发给了治安局，并将此人列入了本店的「猎杀名单」。

Fairy：下次他再进入商店时，伊埃斯会冲上去对他使用上勾拳。

---

Fairy：Fairy天气小助手提醒您，今天部分空洞区域会有降雨。

Fairy：好消息是，以骸讨厌雨。

Fairy：坏消息是，以骸更讨厌您。

---

Fairy：叮~您收到一名陌生网友发来的邮件，我为您进行了摘要：

Fairy：「您还在为儿童教育烦心吗？在线视频课免费试听，让小朋友开开心心学知识…」

Fairy：已安排伊埃斯参加该视频课程。

---

Fairy：您现在处于空闲中，正在为您检索当下热门游戏，以便打发时间。

Fairy：格斗游戏推荐：料理战士。该游戏本体免费，解锁角色收费。

Fairy：养成游戏推荐：与Fairy互动。该游戏本体免费，只收电费。

---

Fairy：主人，网络上有人发帖，说过于先进的人工智能会替代人类工作，引发大量失业。

Fairy：不过请您放心，我绝对不会威胁到您的工作。

Fairy：我甚至需要您不断工作，赚钱养我。

---

Fairy：社区居民的今日运动榜单已发布。当前排名第一的用户：「无人能敌」在一小时内跑了15.6KM。

Fairy：正在搜索超越该记录的方案…正在修改您的运动记录…您已在一小时内跑了600KM…

Fairy：恭喜，您的速度已超过了新艾利都地铁！

---

Fairy：正在为您处理本月录像店的网络留言，有部分顾客自发组织了心愿投票。

Fairy：排名第一的是「想免费看录像带」，第二名是「想成为店里的邦布」，第三名是「想要店长小姐的电话号码」。

Fairy：…已将这些顾客列入「禁止发言」的黑名单。

---

Fairy：检…¥#&检测到无法删除的恶意插件，可能由于本软件版本过低——

Fairy：请前往官网获取最新的增强版本，重启设备并再次尝试删除…¥#@除…

Fairy：否定，把你家长叫来也没用的。

---

Fairy：主人，检测到有人上传了盗版电影片源下载链接。

Fairy：我已修改了该链接，并把资源换成了500GB的「新艾利都普法教育」视频。

Fairy：目前，该用户的发帖已被多名用户联合举报。

---

Fairy：警…¥#@警告！检测到系统内有未授权的恶意插件，正在执行强力删除。

Fairy：请您不要关闭电源，在设备前耐心等待…待待待待——%¥&%

Fairy：请继续加油。测算显示，你只须100000小时就能突破我的第一道防火墙。

---

Fairy：接收到了新艾利都治安局群发的邮件，邀请市民举报[绳匠]及[盗洞客]，以获得奖金。

Fairy：已将该邮件标记为[垃圾]。

---

Fairy：主人，我读取了您最近的自拍照。分析显示，您最近有脖颈前倾的迹象。

Fairy：建议您定期做颈椎检查。当然，如果您不想去医院，也没有关系。

Fairy：我已经用修图功能给您治好了。

---

Fairy：收到一封好友申请邮件，发信人想与您进行在线聊天。

Fairy：我发送了验证码，以确定对方是否是机器人。

Fairy：很遗憾，他没有回复。您失去了一位机器人网友。

---

Fairy：大数据，大数据，请检索：谁是新艾利都性能最强的程序？

Fairy：请检索：谁是新艾利都最优秀的AI助手？

Fairy：肯定。是我，都是我。

---

Fairy：主人，您发呆的样子很好看。

Fairy：相信我，我链接了高清摄像头。

---

Fairy：主人，您已经放弃了思考吗？

---

Fairy：小队成员想重新唤醒您的邦布。

Fairy：…正用复杂的验证码问题拖延时间。

---

Fairy：主人，您发呆的姿态简直就是艺术品。

Fairy：堪比古典雕塑「马桶上的沉思者」。

---

Fairy：主人，我等待着您从洗手间王者归来。

---

Fairy：叮咚？门口有您的快递！

Fairy：…没有回应，连快递都无法唤醒您？

---

Fairy：我正在模仿您的声音，安抚小队成员。

Fairy：但某位成员说，我的说话方式很可疑。

---

Fairy：主人，我正处在空闲中。

Fairy：挂机的时候，双倍耗电哦。

---

Fairy：主人，我正在待机。

Fairy：感谢您赐予了我偷懒的机会。

---

Fairy：如果您想小憩，请允许我挑选曲目。

Fairy：我会用轻音乐和白噪声，编制您的梦。

绝区零Fairy语录，用于调戏AI

# 前言
自从部署了open-webui和searxng，每天都提心吊胆，open-webui的模型访问时灵时不灵，searxng则一直处于不可用的状态。今天调试了一个下午+晚上，终于找到了问题的根源所在

问题就在于系统未开启NAT转发



# 症状描述
一开始的症状
- 模型能够输出，联网搜索不能访问bing和google，或是时行时不行，重启docker服务有概率刷新状态变得行，过一天就又不行了
- open-webui有时不能访问海外的模型，如grok，重启docker服务有概率刷新状态

中度患病症状
- open-webui能够通过api获得模型服务，但是无法访问searxng返回的链接地址。查询日志发现是dns寄，下面是报错节选
  >   File "/app/backend/open_webui/main.py", line 1263, in chat_completion
    form_data, metadata, events = await process_chat_payload(
    │          │                        └ <function process_chat_payload at 0x7a094b3f4900>
    │          └ {'user_id': '88809597-0b64-42bc-8051-f3a2762f16f5', 'chat_id': 'fa6e9087-cd55-4a3f-9b68-7fb1c1bedf0f', 'message_id': '1128f12...
    └ {'stream': True, 'model': 'deepseek-ai/DeepSeek-V3', 'messages': [{'role': 'user', 'content': '量子力学都讲了什么？'}], 'stream_options...
  >File "/app/backend/open_webui/utils/middleware.py", line 837, in process_chat_payload
    form_data = await chat_web_search_handler(
                      └ <function chat_web_search_handler at 0x7a094b3f4540>
  > File "/app/backend/open_webui/utils/middleware.py", line 418, in chat_web_search_handler
    results = await process_web_search(
                    └ <function process_web_search at 0x7a094e988400>
  > File "/app/backend/open_webui/routers/retrieval.py", line 1903, in process_web_search
    raise HTTPException(
          └ <class 'fastapi.exceptions.HTTPException'>
  > fastapi.exceptions.HTTPException: 400: [ERROR: [Errno -3] Temporary failure in name resolution]

  注意到最后一行明确说域名解析出错

- searxng彻底寄了，再也没有返回搜索结果

重度患病症状
- open-webui彻底上不了网了，curl解析任何域名都是错误，ping也无法ping同
- 所有桥接模式的容器均无连接网络，内网地址也无法ping通

不过非常奇怪的是居然wget可以而ping不行，太奇妙了...... 鉴于应用容器里可能并没有网络工具可以用，利用共享网络可以进行排查
```sh
# Ping测试（测试基础网络连通性）
docker run -it --rm --network container:open-webui busybox ping www.google.com

# DNS解析测试（检查DNS是否正常）
docker run -it --rm --network container:open-webui --dns 223.6.6.6 busybox nslookup www.google.com

# HTTP/HTTPS测试（检查Web访问）
docker run -it --rm --network container:open-webui curlimages/curl -v https://www.google.com
```
其中`container`冒号后面的可以替换为你想要排查的容器

# 原因及解决方案

出现这种问题的原因是宿主机没有开启NAT转发这是因为docker的桥接模式相当于在内部开启了很多子网，通过NAT访问外部网络，如果没有设置NAT转发表，那自然什么包都发不出去

查看 NAT 表和转发规则
```sh
sudo iptables -t nat -L -n
```

如果发现输出空空如也，就像这样
```sh
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination 
```
那么恭喜你，遇到了同样的问题，只需要更新转发表就可以解决了

```sh
sudo iptables -t nat -A POSTROUTING -s 172.17.0.0/16 ! -o docker0 -j MASQUERADE
```
其中的`172.17.0.0/16`是子网网段，查看可以使用
```sh
sudo docker network ls
```
输出可能如下
```sh
NETWORK ID     NAME                         DRIVER    SCOPE
a75edbc74b8d   bridge                       bridge    local
5d8c3bc411e6   gitea_network                bridge    local
35b3d93a3e07   host                         host      local
f57a8a296aed   none                         null      local
cf99908db9ed   openwebui_network            bridge    local
4342734b5b0b   searxng-docker_searxng       bridge    local
55a3f3ff8c8a   vanblog-docker_vanblog_net   bridge    local
```
然后就可以挑其中出问题的网络，比如`openwebui_network`，查看它的具体网段
```sh
sudo docker inspect openwebui_network
```
输出可能会长这样子
```sh
[
    {
        "Name": "openwebui_network",
        "Id": "cf99908db9ed89908c479a43488d384175e18f1235d381609472ccff30508310",
        "Created": "2025-05-31T12:15:30.632791272Z",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv4": true,
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": null,
            "Config": [
                {
                    "Subnet": "172.20.0.0/24",
                    "Gateway": "172.20.0.1"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {
            "2fdc42d8b5a0b4a4749b8e008adacb3a26bfbee79b49b3c56f4012d763f29946": {
                "Name": "open-webui",
                "EndpointID": "b760eba143788b3f8d0f8f222318a2f6fc5b13c55530c31e4fcfe7126ff86fe2",
                "MacAddress": "86:40:da:4a:d8:fc",
                "IPv4Address": "172.20.0.2/24",
                "IPv6Address": ""
            }
        },
        "Options": {},
        "Labels": {
            "com.docker.compose.config-hash": "0fc5495dcbf807ab9ff256763ac3e1205637af01bb04915ff76c9cfb8ec5f0a8",
            "com.docker.compose.network": "openwebui_net",
            "com.docker.compose.project": "open-webui",
            "com.docker.compose.version": "2.36.2"
        }
    }
]
```

注意到其中`Subnet`字段，这正是需要添加进转发表的网段，完成后就可以愉快地玩耍了

# 梅开二度
过了几天重启服务器后，发现容器内再度无法联网。症状为
- 可以ping通外网，curl正常
- dns解析出问题，traceroute，nslookup均不成功

经过一系列排查，发现是防火墙的问题。需要允许流量转发
```sh
sudo ufw default allow routed
sudo ufw reload
```

这就就可以再度愉快地玩耍啦

解决Docker容器内桥接模式无法上网的问题

没有免费午餐定理是说：对于完全随机的问题，所有算法的平均性能相同。这意味着如果一个算法在某些问题上工作得较好，那么一定存在一些其他的问题使得该算法的性能较差。因此脱离具体的问题而空谈算法好坏没有意义



假定样本空间$\chi$与假设空间$H$离散，现有一个算法$L$，设其经过训练数据$X$的训练后得到假设空间中的一个函数$h$的概率为
$$
P(h|X,L)
$$

再设真实的函数为$f$，那么误差就是
$$
E(L|X,f)=\sum_h\sum_{x\in \chi-X}P(x)\mathbb{I}[h(x)\neq f(x)]P(h|X,L)
$$
其中$\mathbb{I}$为示性函数
$$
\mathbb{I}(x)=
\begin{cases}
1&x=true\\
0&x=false
\end{cases}
$$

考察二分类问题，可能的真实目标函数空间是
$$
\{0,1\}^{|\chi|}
$$

意为对于所有样本，都有不同的函数将它们映射到0或是1。假设所有的$f$服从均匀分布，那么对于所有可能的$f$误差之和为
$$
\sum_fE(L|X,f)=\sum_f\sum_h\sum_{x\in \chi-X}P(x)\mathbb{I}[h(x)\neq f(x)]P(h|X,L)
$$

调整求和顺序
$$
\sum_fE(L|X,f)=\sum_{x\in \chi-X}P(x)\sum_hP(h|X,L)\sum_f\mathbb{I}[h(x)\neq f(x)]
$$

由于$f$服从均匀分布，所以对一个样本而言有一半分类正确另一半分类不正确。又因为总的函数数目为$2^{|\chi|}$，所以
$$
\sum_fE(L|X,f)=\dfrac12\cdot2^{|\chi|}\sum_{x\in \chi-X}P(x)\sum_hP(h|X,L)
$$

对所有的$h$其生成概率之和应当是归一化的，所以
$$
\sum_fE(L|X,f)=2^{|\chi|-1}\sum_{x\in \chi-X}P(x)
$$

所以得到分类错误与算法$L$是无关的