1000mbps 民用光纤。。。水深火热

SourceForge.net 也有个台湾镜像站，可惜直连时还不如 jp 的快。台湾的带宽也是有限制的吧，不然也不会有一个 gogoc 的 ipv6 站点，很多用户都用来翻墙看 youtube 。真要没限制 conoha 才 100mbps ，而且据说超过 26mbps 一定时间好像 10 分钟不到就进入限速 24 小时 512kbps 。。。搬瓦工可是 1gbps ， vultr 据说有 10gbps ， vultr 可能已经限速了，昨天测试下载文件下行基本维持在 2MB/s 左右

nb ， 2 公里的 wifi ， wifi 弱信号原理不可能失效。

弱信号简单表述，最弱得信号拖慢整个 ap 性能，设备离 ap 再近都没用。这种公共 wifi 不可能加密，很多手机都默认搜索开放 wifi ，两公里这得连上多少设备。控制台应该能观察到连接数量和客户端信号强度吧。这个大问题无法解决的话其它都没得谈，多数的解决方法都是限制弱信号客户端接入。

嘿嘿，我收回推荐 vultr 的话

vultr 这家本来是充 5 刀送 5 刀的，上次用网上推荐的 20 优惠券其实也是 30 天内用光，结果 10 天后客服说我的帐号是重复帐号还取消了 20$优惠券说是给新用户的，这下赔了夫人又折兵，连 5$都没了。。。我就申请了将剩下的 2.31$退回 paypal 。结果那个邮箱就从此被 vultr 禁用了，发邮件也没任何反应。

今天我又厚着脸皮去重新用另外的邮箱申请了 vultr ，拿了 5$的优惠。搬瓦工的 1000kbps 看 youtube 还是挺卡的，要求不高如果 vultr 有 2000kbps 也足够了。我不知道 vultr 日本到底怎么了，服务器端所有的防火墙，软件设置都跟搬瓦工一样的，可是一连 stunnel 就 TIMEOUTconnect exceeded ，今天因为这个问题我已经连续换过 3 次拔号 ip 了，怪事，如果 gfw 要搞我，以前用搬瓦工时就搞了。现在的 vultr 简直没法用，不知道到底谁的问题。断开的情况太恐怖了。

哎哟，真是只能用搬瓦工了，虽然只有 100kb 左右的速度，至少不断开啊。

以后我也不打算借钱了，不懂有些人借了一年都不还的。现在的人不知道怎么回事，借钱成大爷了，脸皮薄又不好意思催要。最搞的遇到有失忆征的，每次电话两天后还，两天复两天，结果一年过去了一毛未还，讨钱还要低声下气，真是气人。

现在社会风气很不好，不是很好的朋友，任何人都不借。借出去容易，讨回来难。

国内外路由表可以自己提取，

然后在获得的 cn.lst 再添加这些地址，包括 vpsip 。这样就根据国内 /外 路由段为依据分流，因为目前看起来访问国外网站都一样的慢。还有一个好处不必维护不在 g f w list 上的一些屏蔽 ip 的域名。

# Ignore LANs and some other reserved addresses.
# See http://en.wikipedia.org/wiki/Reserved_IP_addresses#Reserved_IPv4_addresses
# and http://tools.ietf.org/html/rfc5735 for full list of reserved networks.
vpsip1/32
vpsip2/32
0.0.0.0/8
10.0.0.0/8
127.0.0.0/8
169.254.0.0/16
172.16.0.0/12
192.168.0.0/16
224.0.0.0/4
240.0.0.0/4


#!/bin/sh
rm -rf /tmp/ip;mkdir /tmp/ip;cd /tmp/ip
wget http://www.ipdeny.com/ipblocks/data/countries/all-zones.tar.gz

tar zvfx all-zones.tar.gz
sort -V -u cn.zone>cn.lst
rm -rf cn.zone
find -name "*.zone" -exec 'cat' {} \; > uncn.tmp
sort -V -u uncn.tmp>uncn.lst

rm -rf *.zone

不习惯本地 isp 以外的 dns ，用 chinadns 上游使用本地 dns 时会出现两种情况，敏感域名返回国内 百度或者阿里的 ip ，不敏感域名仅是封锁 ip ，这种情况 chinadns 失效了。

使用 ipset 载入 g f w list 黑名单也是有些问题的，比如 android 下的 google play 看不到图片，有部分 ip 明显连接有问题并没通过 vpn 。

基于上面的原因，现在 g f w list 的域名通过 vpn 连接 8.8.8.8 连接
for i in `cat /gfwb`;do echo server=/$i/8.8.8.8>>/etc/dnsmasq.conf;done

建立 ipset nethash ，将所有国内的路由段写入
ipset test outwall4 192.168.8.253
if [ $? -eq 1 ];then ipset -N outwall4 nethash; for IP in $(cat /da/ocserv/cn1.lst);do ipset -A outwall4 $IP;done;fi

所有非国内 ip 段全部走 vpn ，安逸了
iptables -t mangle -I PREROUTING 2 -m mark --mark 0x0/0xff00 -m set ! --match-set outwall4 dst -j MARK --set-xmark 0xfe00/0xff00
iptables -t mangle -I OUTPUT -m mark --mark 0x0/0xff00 -m set ! --match-set outwall4 dst -j MARK --set-xmark 0xfe00/0xff00

nslookup 任意不存在的域名，将解出来的 ip ，添加到 dnsmasq.conf 就可以了。

bogus-nxdomain=60.191.124.236

描述有误，

其实就是想选择性的智能翻，但是使用 chinadns 一些 国外域名通过本地 isp dns 服务器， 返回的查询结果竟然是 百度或者阿里之类的 ip ，记得半年前 pdnsd 还没这个问题的。目前又退回到通过 vpn 网关 dns 来查询黑名单域名，所以智能不了又得维护一份黑名单。

最近也试图使用全局 vpn ，尝试了 chinadns 调用本地 isp dns ，结果很多国外网站返回的都是国内 百度 阿里之类的域名。看起来现在只能使用 域名黑名单方式直接查询远程 dns 。。。哎，上个网真烦。

ip138.com IP 查询(搜索 IP 地址的地理位置)

您查询的 IP:37.61.54.158

本站主数据：阿塞拜疆
参考数据一： RIPE

在一个无法无天的环境，连 dns 都可以随意污染的地方，指望有法可依，有法必依真是笑话，法在哪里。

这家网络不知道怎么回事，最后只能指定 4.2.2.1 ，好不容易翻出去，结果 youtube 调取的资源又指回墙内打开无门，怕怕。好像即便调整了 dns ，国内的很多网站也打开有问题，也不知道用了什么高科技，有点担心它的网络安全。

那我们忠城什么，金钱。

看来想组建一个可靠的团队，也许习惯了团队游戏的奉献，眼里真得无法容忍很多做法，因为很多做法直接导致 game over 。

可以选择支付宝支付的。

公司 2014 年 4 月份充值过一次谷歌搜索 2 万，大概是 11 月份还 12 月份返回 1 万 8 千多元到财务。。。就是这么长的时间才花掉 2 千不到。而这 2 千可是在百度只能烧一天的额度，而且基本是 9:00-13:00 就烧没了。那时候百度已经烧掉 94 万了。。。

这个问题挺难回答的，不知道怎么回答好。

最近搬瓦工发生的一个奇怪问题，走的广州出口。早上醒来平板可以 l2tp ，晚上反正这几天不大清楚几点不可以 l2tp 的，差不多都是在 21 点测试的奇怪连不上。现在 18:30 已经发现 2 台都不能 l2tp 了。由于这一整年都没发生过这种问题根本无法往搬瓦工服务器上想，只能是电信的问题。现在就剩下 ocserv 可以全天使用了。

今天试图在 openwrt 通过 openconnect 全局翻墙， openconnect 这东西倒不受 gfw 影响，但是持续大流量几小时以后换来的就是大丢包。。。无奈啊。。。

现在不知道电信是否已经找到封锁流量的方法了，首先能肯定的是电信存在分时段流量限制。一代神器 net_speeder 最初测试它时有 500kb/s ，后来 300kb/s ，后来 200kb/s,18 点测试两台搬瓦工的都在 100kb/s 以下， HOHO 。大有温水煮青蛙最后来个 0kb/s 的趋势。而且昨天注意到采用 net_speeder 时，只要有流量产生，服务器端收到的 tcp reset 差不多高达 100 包 /s 以上，客户端倒只有 2 包 /s 左右。
iptables -I INPUT -d vpsip/32 -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,URG RST -j DROP

很多问题最后只能归结于线路不好。。。没给电信交更多的钱换来的就是劣质服务。


z.com 的线路还可以的，用过一段时间新加坡的，稳定从上海走 CN2 。就算不用锐速都是有速度的，不用它价格接近 60 元 /月，另外就是网络不知道用了什么高科技，用新加坡的流量使用 google 却提示在上海要吗在广东， dns 指回墙内反而导致有些网站访问有问题。还有一件怪事，明明有 400kb/s 的下载流量，看 youtube 却徘徊在 1000kbps ，哈哈我也不知道为什么老提到 youtube 1000kbps 这种怪问题。。。

另外一家就是 vultr 了， 5$/每月 vultr 东京不像 z.com 。它是必须装上锐速才有速度的，流量方面在我最后测试的差不多 10 天，有时候也就那样了， youtube 800kbps 的情况都有可能发生，可能的问题就是丢包导致的，那天测试时搬瓦工 tcp 丢 13%，它丢了 30%以上。大多数时间总体比搬瓦工好。可以优先考虑。

正常，这才符合大公司

一些没网络管控的，比如开放淘宝，很多员工拿着工资，用着公司的资源在公司开淘宝店。因为这个问题领导要求 24 小时禁止访问，我倒好中午 12:00-13:00 开放一小时，因为这个原因被领导扣工资。。。

严格的网络管制没法让人聚精会神的工作，至少没让人把心思花在别的地方上，上 V2EX 也是很分心的好吧。。。一些更高要求的公司，只有 lan ，各种 usb 封锁，想上网只有一台公共电脑。