最近把一批异构机器（云 VPS / 物理机 / 老发行版）拉进同一套自建 overlay 网络，前后踩了一圈坑，整理成清单。都是通用问题，不涉及具体环境，发在「开发调优」，不合适的话麻烦佬友提醒我挪版块。 
1）内核关了 IPv6，tun 设备直接起不来
现象是初始化隧道时报 ip -6 addr ... Permission denied，一开始一直往权限/能力上查，最后发现是 sysctl 里 disable_ipv6=1。写个 /etc/sysctl.d/99-*.conf 打开、重启服务就好。教训：报错写「Permission denied」也别只盯权限，先看内核开关。 
2）守护进程保活，三套系统三套写法
systemd / launchd / Windows 计划任务各有各的脾气。launchd 要 KeepAlive + RunAtLoad 才稳；计划任务得勾「不管用户是否登...