刚才发现香港线路被 ban 了

Error: 403 Country, region, or territory not supported
at APIError.generate (/usr/src/app/node_modules/openai/error.js:51:20)
at OpenAI.makeStatusError (/usr/src/app/node_modules/openai/core.js:275:33)
at OpenAI.makeRequest (/usr/src/app/node_modules/openai/core.js:318:30)
at process.processTicksAndRejections (node:internal/process/task_queues:95:5)
at async OpenAIService.functionCalling (/usr/src/app/dist/services/openai.js:702:24)
at async OpenAIService.tools (/usr/src/app/dist/services/openai.js:195:24)
at async EventsGateway.receiveQuestion (/usr/src/app/dist/websocket/gateway.js:372:13)
at async EventsGateway.<anonymous> (/usr/src/app/node_modules/@nestjs/websockets/context/ws-proxy.js:12:32)
at async WebSocketsController.pickResult (/usr/src/app/node_modules/@nestjs/websockets/web-sockets-controller.js:96:24)

开启网卡混杂模式使用 macvlan

https://www.yiyinyang.com/226.html

https://yuanyeex.tech/posts/install-openwrt-via-docker/

差不多设备我总共 100 瓦，另外 ups 还有个隐形消费，寿命只有 3 年，前几天换电池花￥ 145 ，新电池不知道能撑几年。

telnet ip 22
Trying xxx...
Connected to xxx.
Escape character is '^]'.
SSH-2.0-OpenSSH_9.7p1 Debian-5

一个简单的 telnet 命令就能检测 ssh 端口，写个脚本还不是分分钟的事

花力气改端口还不如 fail2ban 、ip 白名单、堡垒机

arm 玩过 r2s 、n1 、r66s ，不止一台，多地多台，后来不想折腾为了稳定可靠，能换 x86 都换了

r2s 、r66s 刚开始稳，用一年就不行，tf 卡是最大原因，给我感觉像行车记录仪一样，两三年就要换，同样 arm ，n1 内置 emmc 非常稳，随便运行 200 天

https://i.imgur.com/9fNfRpM.png

其次，r2s 供电也是重点，刷机启动后执行性能测试，如果通过供电基本没问题，建议测试多次，如果死机供电大概率有问题。

非要买 r2s 可以考虑 plus ，带 emmc 版

我司数据库也是 docker 跑，但备份不跟它打交道，宿主机 pve 添加网络磁盘，直接备份 vm 整机，通过 smb 传到局域网 nas ，就跟腾讯云、阿里云备份数据卷一样，但成本低很多。

我是自建 nas ，pve 虚拟 omv ，最重要的当然是数据安全，有必要监控磁盘 smart 并报警，docker 跑 scrutiny ，成品 nas 应该自带这种功能。

家里各种服务用 uptime-kuma 监控

frp 的 stcp 模式或 wireguard ，也可以多种方案同时部署

成都联通从来没升 5g ，一直用 4g ，很多年了一直这速度

https://i.imgur.com/aszBvfo.jpeg


之前去曼谷，当地 5g 速度不错

https://i.imgur.com/pnHJ695.jpeg

https://post.smzdm.com/p/axo79724/

12500tes + h610

cf worker 方案简单好用，用 uuid 或更复杂字符作为二级域名提供代理服务，防止别人扫描使用，自己用每天 10w 次请求根本用不完。

搞个双盘位硬盘盒做备份，我是这样的

最近刚入手一台麦沃 K35262C 硬盘盒，组 raid1 ，pve 把 usb 直通给 omv ，格式化 ext4 、挂载，再用命令把 omv 的 raid10 备份给双盘位 raid1 当作冷数据


参数
尺寸：184 * 66 * 143 cm
重量：581g
工艺：铝合金外壳
盘位数量：两个 3.5 寸硬盘位
raid：normal 、large 、raid0 、raid1
主控芯片：ASM1051E 、ASM1053E 、ASM1153 、ASM1153E
传输速度：10G
数据线：type-c to type c 、type-c to usb
休眠：10 分钟无操作自动休眠
硬盘指示灯：机身内部，无开孔，不方便查看
raid 指示灯：机箱尾部
供电：12V4A


备份命令
rsync -a --delete --info=progress2 --stats /srv/dev-disk-by-uuid-7884579c-ab66-42a6-808e-84393920ecec/ /srv/dev-disk-by-uuid-c2a8e40b-e57a-4c73-a8f2-642987939cfa/


耗时 10h ，传输 7T+，平均速度 221MB/s

硬盘盒独立供电，接 ups 续命，通过 type c 连 pve 传数据，就算主机崩了也不影响盒子数据

2 块 16T 硬盘，功耗仪测待机功耗 3.5w ，唤醒后 10w

设置定时任务执行备份就行。

docker 运行

套 cf：使用免费的 cloudflare cdn 分发流量，隐藏自己 vps 公网 ip ，提高安全性，避免 ip 遭墙屏蔽，本站 V2EX 就套了 cf ，ping v2ex.com 只能拿到 cf cdn ip ，无法得到最终服务器 ip ，跟反向代理类似。


优选 ip：得益于墙的功劳，国内访问 cf cdn 比较慢，默认通过 dns 查询到的 cf cdn ip 延迟高，有开源项目可以找到延迟低的 ip ，https://github.com/XIU2/CloudflareSpeedTest

@mikemike 可以看看其他的，c33m ，amd a8 7410 ，j1900 ，价格都差不多，￥ 100+

跟我需求一样，我办公室正在用一款二手小主机当旁路由，升腾 Centerm C31M ，100 包邮

AMD GX-420GL
2g 内存
16g 固态

性能比 j1900 好一点点，支持 aes 指令，无风扇被动散热 0 噪音

还支持 vt-d 虚拟化，受限内存磁盘直接物理机裸装 openwrt

https://i.imgur.com/O8NMnXA.png


docker 运行这个镜像跑打印机服务，chuckcharlie/cups-avahi-airprint

https://i.imgur.com/D91xkJR.png

通过 wifi 实现隔空打印很爽，不用安装驱动，尤其是苹果设备

除了 cups 、adguardhome 还跑了几个服务

甲骨文自建 vless 节点，套 cf 优选 ip ，延迟 60ms ，油管跑分稳定 9w ，挺不错。

docker run --rm -it gists/speedtest-cli