时隔一年，再次折腾INTEL DG1显卡（圣旗），因为这个卡是能买到的支持AV1解码的最便宜的卡了。
这次主板换成了ASUS B150-PIO一体机拆机的主板。之前测试过无论如何设置都是无法点亮INTEL DG1的
后来在smxdiy论坛上找到了【华硕 ASUS 部分 C230/100/200 系 主板 CFL & Xeon & BGA1440 Mod BIOS】 这个帖子，上面有修改好的BIOS，其中特性如下：
- PCIe Resizable BAR 支持
- 默认启用 Above 4G Decoding
- 默认启用 PCIe Resizable BAR
- 默认禁用 Legacy Video OpROM
之前有用UFW版本放行IP，但是UFW无法和IPSET/IPTABLES良好相处，只好回归本源。
将下面脚本保存成mydomain.sh，并添加运行权限，执行即可
需要定时运行检查IP更改可以crontab -e打开计划任务
*/1 * * * * /root/ddns/mydomain.sh
脚本会读取mydomain.txt里的IP，并做比较。如果相同则不进行操作，如果不同，则会删除旧规则，添加新的规则。
介绍
之前用GPT撸的那个UFW脚本，虽然说可用，但是导入大量规则系统占用过多，中国IP范围太大，导致几十个小时都无法完整导入规则。经过搜索，发现可以使用ipset这个工具来创建iptables列表。实现快速导入规则的效果。
一、创建cnipok.sh
VPS上运行的一些特殊服务开放的端口，只允许特定的IP地址入站。也就是IP白名单规则。
但是家用的宽带IP地址是变动的。我们可以使用下面的shell脚本。将DDNS上的IP地址，自动添加到UFW防火墙中。
要求：
- IP变化后，可以及时添加至UFW
- 检测IP没有变化则不做任何操作
