PHP 就被 javaer 转行的拉死了 。。。

折腾三天，记录踩坑过程：

1 、需要找咸鱼开 telnet ；过程：使用向日葵或者其他远程工具登录到你电脑，他们会往你电脑发送一个 vpn 工具远程组网，光猫发特定数据包（原理肯定不复杂，就是目前没公开的而已。vpn 组网是为了屏蔽操作的细节，避免手艺失传或者偷师学艺，本人并不鄙视这种说法，愿意为知识和技能付费））

2 、开了 telnet 不一定表示就能用，如果那么哪怕是能成功拨号，如果 itms 没有注册的话 (无论桥接还是 nat)，所有 dns (udp 53) 请求都会被劫持解释到 192.168.1.1 本身，需要使用 `sendcmd 1 DB set PDTCTUSERINFO 0 Result 1` 伪造注册结果，才能使用。

3 、使用标准的 olt 注册流程会卡在 20-40% 原因未明，已改 gpon sn / VENDORID / PONMAC 等

4 、重置(软/硬) 或者频繁拔光钎后，telnet 会自动关闭, itms 伪注册会重置 0 , for (;;) goto 1

5 、因为没有 USB 口无法备份配置文件，但是可以使用 tftp 来备份，备份出来的配置文件暂时无法解密（或者可能需要付费）

6 、性能：无论是光猫拨号或者桥接拨号，性能都能达标，跑 2G 以上应该没问题。

7 、结论：咸鱼花了 30 之后彻底劝退，定义为不可控设备，猫归有缘人。

附：setmac 命令研究，综合网上资料，请谨慎参考：

----------------------------------------
— 破解刷电信后打开任意网页自动跳转 LOID 注册页面—
sendcmd 1 DB p PDTCTUSERINFO
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
sendcmd 1 DB save


— 开永久 telnet （密码 Zte521 ）—
sendcmd 1 DB p TelnetCfg
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 TS_UName root
sendcmd 1 DB set TelnetCfg 0 TSLan_UName root
sendcmd 1 DB set TelnetCfg 0 TS_UPwd Zte521
sendcmd 1 DB set TelnetCfg 0 TSLan_UPwd Zte521
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 99
sendcmd 1 DB set TelnetCfg 0 ExitTime 999999
sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3
sendcmd 1 DB set TelnetCfg 0 CloseServerTime 9999999
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
sendcmd 1 DB save

- 关闭防火墙，提高连接数
sendcmd 1 DB set FWBase 0 FwConnMaxEnable 0
sendcmd 1 DB set FWBase 0 FwConntrackMax 65535
sendcmd 1 DB set FWBase 0 ConntrackMax 65535
sendcmd 1 DB save

- 禁止用远程管理
sendcmd 1 DB p MgtServer #查看一下当前的电信远程控制
sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1
sendcmd 1 DB set MgtServer 0 Tr069Enable 0
sendcmd 1 DB save

- 破解连接数限制
sendcmd 1 DB p CltLmt #查看一下当前的用户数量
sendcmd 1 DB set CltLmt 8 Max 100
sendcmd 1 DB save


#### 关键 OLT 认证 ####

# 联通/电信
setmac 1 32769 d8:59:82:XX:XX:XX # PONMAC
setmac 1 2180 5923110482XXXXXX # PONLOID
setmac 1 2176 HWTC # VENDORID
setmac 1 2177 32XXXXXX # GPONSN
setmac 1 256 d8:59:82:XX:XX:XX # PPPOE MAC

# REG_ID： setmac 1 2179 [GDXXXXXXXX] (有可能是 pon passwod)
sendcmd 1 DB save


# 移动
setmac 1 32769 6C:D2:XX:XX:XX:XX # PONMAC
setmac 1 2176 ZTEG # VENDORID
setmac 1 2177 E0XXXXXX # GPONSN
setmac 1 2179 7416XXXXXX # REG_ID (pon passwod)
setmac 1 768 6CXXXX # OUI
setmac 1 512 ZTEGE0XXXXXX # SN

setmac 4 2180 # - PONLOID ( 4 表示删除)
setmac 4 2181 # - PONPASSWD ( 4 表示删除)

# setmac 1 256 6C:D2:BA:XX:XX:XX # PPPOE MAC
# setmac 1 2180 7416XXXXXX # PONLOID
# setmac 1 2181 7416XXXXXX # PONPASSWD

sendcmd 1 DB save

跨平台文件传输：localsend
跨平台文本|图片粘贴：微信输入法

@supemaomao ROS 7.x 某个版本开始策略 Policy Routing 的优先级已经高于静态路由

1 、如 #2 所言，Routing / rule 的规则必须加，而且最好是 lookup only in table
2 、这 ip firewall 的 mangle 中 打完路由标后 Passthrough 的勾去掉，然后不再向下走。

参考： https://forum.mikrotik.com/viewtopic.php?t=186638

一般换光猫至少都需要改：LOID + GPON SN （光猫有）

严格一点的还要修改：
- WAN 口 Mac 地址
- 设备型号
- 设备序列号
- 软件版本信息
- 硬件版本信息

总之，光猫后台首页的信息/ 背面的信息贴纸，最好截图保存下来，能改则改。

楼主玩币玩到魔怔了。。

电信/联通/移动 三网均正常 如果不行就如楼上，所说是运营商设备配置的问题了

https://i.v2ex.co/CU7zV354.png

v4/v6 双栈自动添加路由规则脚本，可在 /ppp/profiles 新建一个 profiles 在 on up 中填入，然后 pppoe 拨号时引入

```
{
:local ifc WZ-CTC-300M; # FIXME pppoe 接口
:local itb ctc; # FIXME 自定义路由表

:delay 3s;
:local ipv4 [/ip/address get [find interface=$ifc] address];
:local ipv6 [/ipv6/address get [find interface=$ifc and global] address];
:local ipv4 [:pick $ipv4 0 [:find $ipv4 "/"]]
:local ipv6 [:pick $ipv6 0 [:find $ipv6 "/"]]

:if ($ipv4 != "") do={
/routing/rule remove [find comment="$itb-v4"];
/routing/rule add action=lookup-only-in-table src-address=$ipv4 table=$itb comment="$itb-v4";

/routing/rule remove [find comment="$itb-v6"];
/routing/rule add action=lookup-only-in-table src-address=$ipv6 table=$itb comment="$itb-v6";

:put $ipv4; :put $ipv6;
:log warning "[redail] $ifc -- IP changed to $ipv4 / $ipv6";
} else={
:log warning "[redail] IP address not available. Redial may not have occurred.";
}
}
```
说明：
---------------
1 、以上脚本未经长时间测试，请谨慎修改使用
2 、其中 ipv6 部分为根据 prefix 在 pool 中手动分配，其它情况请酌情修改 （参考： https://post.smzdm.com/p/aqm47w6p/）

想好看、多时间、多维度分析，还得自己撸：

方案：collected + influxdb + grafana

https://i.v2ex.co/eN8ggkpf.png
https://i.v2ex.co/F60jTX5d.png
https://i.v2ex.co/0ddmW8C6.png

最关键的问题是：“你想交什么”

阿里云对标服务是 Havip ，不支持自建操作。文档： https://help.aliyun.com/zh/vpc/user-guide/use-highly-available-virtual-ip ，内测的时候就搞过，一般都是做网关的，很少用来做负载均衡。如果只是简单的负载均衡，阿里云的 slb 已经做得很细了，确实没必要自己折腾，成本不低不说，也缺乏有效的监控手段。

特别是数据库这种有状态场景，更不是 lvs 能力可以及的，老老实实使用官方的 rdb 解决方案吧。

iPhone 15 Pro 的 Wi-Fi 才是满血 160 的 大概能跑到 1600 Mbps 左右

难的一见的好帖，条理清晰，价值观导向正确！

深圳移动已于 05/22 上午 10 点 恢复

https://i.imgur.com/U1kcKGt.png

@loxlblade #14 virtio 是 linux 下的虚拟网卡，ovs/bridge 是 linux 下的虚拟交换机

它们的关系是：虚拟 /物理网卡，插在虚拟交换机上，组成虚拟网络。

-- 2023/05/07 --

i225v3 目前联想已经有新固件，1.89 可以更新试试看

1 、官方驱动： https://pcsupport.lenovo.com/us/zc/downloads/ds562775-gbe-nvm-image-for-intel-i225-ethernet-for-windows-11-version-21h2-or-later-10-64-bit-version-1809-or-later-thinkpad-p15-gen-2-p17-gen-2-t15g-gen-2

2 、刷机教程： https://www.mobile01.com/topicdetail.php?f=504&t=6780582

pve 或者 linux DIY 的话如果可以更新 microcode 在内核层面进行软补丁

1 、添加软件源 intel-microcode 工具： https://wiki.debian.org/Microcode
2 、安装教程： https://zinglix.xyz/2023/03/22/pve-n5105-freeze/

- 固件更新前后
https://i.imgur.com/tRzg6LU.jpg
https://i.imgur.com/vENX0Sh.jpg

- Intel microcode 更新后
https://i.imgur.com/ApYMsys.png

- 通过 10 分钟 iperf3 满载打流测试
https://i.imgur.com/08fAhuz.jpg



主管感受：原本 aqc107 + i225v3 1 小时候内必断，目前情况大为改善，基本没断过了（还需继续观察。。）