以往早上这段时间

昨天晚上在电信线路用了一下 l2tp 包括现在早上 6:58 速度感人，以往晚上这时间段应该是以 MB/s 传输的。。。这方面官方一直强调它们的客户随便都能跑 900mbps ，锅一直是 gfw 背的。确实海外的 vps 间传输跑个平均 20MB/s 还是没问题的。

l2tp 限得死死的，下个 50MB 不到的 chrome 一直从 46kb/s 到最后 58kb/s 结束。。。这速度不是递减而是 0.1kb/s 递增。。。有空再测试一下 kcptun 看看。

可以通过打开其它网站确认 dns 是否有问题，或者
nslookup z.qq.com
nslookup z.qq.com 1.2.4.8
确认 dns 服务器是否有问题，关于 dns 服务器到底选择 isp 还是选择第三方，对第三方没什么好感，当然是选择 isp 提供的。从描述上看感觉还是 dns 解析出了问题。

另外以前习惯在 ios android 里使用 qq 浏览器，个人很排斥 360 的直接做了 dnsmasq address=/360.cn/127.0.0.1 但是只要通过 qq 浏览器都能正确访问 360.cn 。。。。现在习惯用 firefox 。一般手机不大去设置 dns ，也许还是电脑上设置了第三方 dns 出问题。

以前有说法叫 网通电信网络不通，如果真是这种运营商打架问题， 50 兆也没法解决。

8 兆上行如果不是因为网络不通问题，随便一个带 qos 的路由都可以解决延迟问题， 1m 上行的电信 qq 视频都没问题，何况是 8m 的联通。总体对联通网络印象很差，总感觉比电信问题多。

# vps 服务器限流 每天总流量
iptables -F quota40g
iptables -F OUTPUT
iptables -P OUTPUT ACCEPT
iptables -A OUTPUT -o venet0+ -j quota40g

iptables -N quota40g
iptables -A quota40g -m quota --quota 42900617189 -j RETURN
iptables -A quota40g -j DROP

iptables-save > /opt/iptables.bak

# 开机联网导入 iptables 配置
#!/bin/sh
/sbin/iptables-restore < /opt/iptables.bak


# cron
1 1 * * * /sbin/iptables -Z quota40g

还是这样好点，这样只要每天清空 quota40g 的计数就可以，不影响其它的计数。

最好指定具体的出口

像 openvz 用的 venet0 venet0:0 用 venet0+通配了， kvm 应该叫 eth0

iptables -F OUTPUT
iptables -P OUTPUT ACCEPT
iptables -A OUTPUT -o venet0+ -m quota --quota 2199023255552 -j ACCEPT
#iptables -A OUTPUT -o eth0+ -m quota --quota 2199023255552 -j ACCEPT
iptables -A OUTPUT -j DROP

具体流量计数是每月还是平均到每天好，万一主机重启过呢？可能选择每天好点。

梅林是基于 asus 官方原版的修改版，主要强调性能，像无线驱动方面，这些好像是 asus 原厂固件的特性，其实它是想修改成 tomato 那样的更多的可设置界面。
而 asus 是 tomato 的修改版，看看内置的 qos 脚本就知道了，它的这个 QOS 是上行方向设置，下行直接用了 ingress 接口。而 tomato 在相应驱动性能方面就比较弱了， tomato 强调的是功能的多样性。

要性能用梅林，要功能用 tomato

qos 可以采用针对目的端口的设置，只是在 10M 以下的线路，估计默认设置在下行方向拥塞的情况无法避免延迟波动问题。
port="
udp_6060_0x10/0xff
tcp_26241_0x10/0xff
udp_53_0x20/0xff
tcp_22,23,123,3389,8123_0x20/0xff
tcp_80,443,1080,1863,8080,12000,14000_0x30/0xff
udp_4000:4030,8000:8001_0x30/0xff
tcp_20,21,25,1024:65535_0x40/0xff
udp_1:65535_0x40/0xff"

windows 就没怎么研究过了。。。都是用 linux 做网关没这种烦恼


在 Windows Server 2008 上实现带宽控制---QoS
http://91xueit.blog.51cto.com/400469/1123716

曾经用过的一个不错的软件，可惜是收费的，不知道是否还可以找到破解版
https://www.softperfect.com/products/bandwidth/

这个跟密码没什么关系，上次不是有些商家的 SS 流量是用 iptables -vnL 来计算的吗。直接用 tcpping 该端口并不通过正确的密码连接，也能将该端口计数不断增加。当然这种 11 天就花了 1000 块的流量，属于异常现象，至于到底是被黑还是 SS 被分享过去没有日志就不好猜了，最好让阿里也提供日志，不然这 1000 块真冤啊。

大家最好掌握一些 iptables 的知识，不然喊冤都无理由申冤。。。

建立 OUTPUT 流出流量 40Gb 限制，单位 bit 。超过 40GB 拒绝流出。
iptables -F quota40g
iptables -F OUTPUT
# iptables -S OUTPUT
iptables -P OUTPUT ACCEPT
iptables -A OUTPUT -j quota40g
iptables -A OUTPUT -p tcp -m multiport --dports 24,25,50,57,105,106,109,110,143,158,209,218,220,465,587 -j DROP
iptables -A OUTPUT -p udp -m multiport --dports 24,25,50,57,105,106,109,110,143,158,209,218,220,465,587 -j DROP
iptables -A OUTPUT -p tcp -m multiport --dports 21,22,23,993,995,1109,24554,60177,60179 -j DROP
iptables -A OUTPUT -p udp -m multiport --dports 993,995,1109,24554,60177,60179,61234 -j DROP
iptables -A OUTPUT -m state --state INVALID -j DROP
# iptables -S quota40g
iptables -N quota40g
iptables -A quota40g -m quota --quota 42900617189 -j RETURN
iptables -A quota40g -j DROP


然后 用 cron 调用 reset.sh 每天 1 点 1 分清空计数，重新计数。
1 1 * * * /path/reset.sh

#!/bin/sh
iptables -Z OUTPUT
iptables -Z quota40g

。。。正常，如果连 iptables quota 都不认识的话，这种情况多半还是 ss 分享出去了，看 1080p 爽不，非常爽，爽的结果就是 10 分钟 1gb 的流量没了。 2T 真的不是很多。

没有办法用 tc iptables 控制流量就不能随便分享，人家用免费的可是一点都不会心疼。

搞不清这种送来送去

0 月租 1M1 毛卡，有，适合对网络没依赖用户。一旦停电， 5 小时即便对流量做了限制， 50 元以上消费妥妥的。

这个是每个新手都会问到的问题，当年跟了 turbolinux ，苦于包的缺失，那时候还没有在线的包系统。然后 redhat slackware fedora 掌握不同发行版本的软件包生成。。。掌握各种 redhat-xxx 命令，感觉用 linux 累得慌。然后有一天恍然大悟还是用 windows 统一省事。

现在自己玩玩小网站，虽然一开始选择了 centos ，据说是商业软件支持好，可是个人哪来什么商业软件需求，每每编译软件就版本过低，现在 vps 上选择了 debian ，跟对发行版很重要，不然在各种 linux 发行版跳来跳去真心累，掌握各种莫名其妙的命令，累啊。

搬瓦工解决工单还是相当快的， 2 小时 40 分以后就收到回复了。这下新的 IP 也有 20MB/s 的速度了


Hello,

The node 192.243.XXX.XXX was on had a very old kernel, which we had just updated. Please try again.

Thank you.

Daniel Clay
Bandwagon Host / IT7 Networks

卖不出去了，不像去年一哄就没了。。。我也准备将凤凰城的 20G 买个新的换了，可惜新的 IP 搬瓦工服务器之间 web 下载，原先的下载 20MB/s ，现在的才 2.01MB/s,正在沟通是否能解决。

闪存这块只买过 闪迪 创见 东芝 海盗船
闪迪的目前没坏过，部分低端的插进电脑时明显感觉电脑变慢， CZ80 确实不错， 2012-11-21 买了一个，目前手头两个 16G ， 1 个 32G 都健在，而且不会有其它低端插入时电脑慢的问题，跟移动硬盘能对比的就是性价比问题。
创见价格比较低，不过 2006 年买的 1G 已经挂了，勉强能用
东芝没有特别的体会。
海盗船不知道哪生产的，买来没过多久就挂了保修一次。。。

这方面也许最好的就是国产的 diskgenus,dos 状态下直接可以比较好的恢复有大量坏道读取异常的硬盘，刚前星期帮同事恢复了一个 160g 的硬盘，恢复了大部分数据。

至于专业的，曾经在上海都找不到所谓的专业数据恢复公司，到人家现场一看都是用得常见的数据恢复软件，至于无尘间。。。无尘间里有拖把水桶，怎么跟网上的描述差距那么大，小小的一个 u 盘都恢复不了还要送到北京去。。。这行水很深。

现在在浙江联通用 stunnel 有想哭的份，刚开始很好，过一段时间就没完没了的出错，这个出错提示还找不到具体解释，个人猜测像是数据包被插入了，还好 stunnel 支持 rr 轮询，有 2 台服务器还勉强可用，感觉在联通线路被墙的不要不要的，电信又没这个问题。。。

2016.09.23 14:14:57 LOG5[2693]: Connection closed: 38 byte(s) sent to SSL, 12 byte(s) sent to socket
2016.09.23 14:14:57 LOG3[2600]: SSL_connect: 1408F10B: error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number
2016.09.23 14:14:57 LOG5[2600]: Connection reset: 0 byte(s) sent to SSL, 0 byte(s) sent to socket
2016.09.23 14:15:02 LOG3[2685]: SSL_connect: 1408F10B: error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number
2016.09.23 14:15:02 LOG5[2685]: Connection reset: 0 byte(s) sent to SSL, 0 byte(s) sent to socket
2016.09.23 14:15:05 LOG6[2667]: SSL closed (SSL_read)

哈哈，昨天看人家京东有人评论 618 买的， 1000 块也觉得不划算了。

已知网上有朋友反应过 联想的 Y1s mtk7620A 是可以跑在 200mbps 的带宽，具体上限未知。但是一些特殊的接口是有问题的，比如 mtk7620 在 cc 15.0 版 启用 qos 后 ingress+engress 接口流量总和在 60mbps 左右（ atheros 一些 cpu 又没有这些限制），还有那 tun0 接口只有 80kb/s 左右的流量。

一般做过 qos 处理以后 mtk7620 就蛮不错了。但是 cpu 主频的提高对于 openwrt 这种强调功能的路由应该可以带来其它的提高，比如像 ssl vpn 加密处理的性能。没有 400mbps 的网络，，，，还是忍忍了，，，，不知道 mtk7621 edgerouter-x 性能如何， 400 不到的价位，可惜就是少了个 USB 啊，