还是不一样的前面那台 ip 是固定的万一被封什么办法也没。后面那台如果做代理用途还是划算的，可以在 5 个机房随意迁移。

3 ，-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu
可以解决 mtu 包拆分问题，比如亚马逊英文站点
4,dnsmasq 做为一个小型本地 dns 缓存可以有效的避免网络查询延迟甚至丢包问题，建议使用 isp dns
5,上端口 qos ，如 udp 53 tcp 80 443 以高优先级出列。
6 ，如果因为 p2p 引起的高并发超过局端限制，可以通过 iptables limit 针对不同端口做每秒数据包匹配放行。

1 ，要求用自己的路由器拔号，避免光猫里的限制
2 ，上 linux 类固件
3 ，

搬瓦工这服务器

从以前通过 vultr 的中转情况，搬瓦工的上行高达 15MB/s ，这对做网站的客户是划算的。但是以代理用途的客户是需要搬瓦工的下行流量的，这时候发现跟电信直连时差不多很多时间维持在 2000kbps 左右，要吗 youtube 有问题，要吗管理员人为针对 youtube 限速了。 15MB/s 跟 2000kbs 的差距不得不认为是人为原因，再加上经过中国电信又被限速。

而且这东西 android 4.3 下的版本不管是 openconnect 还是 anyconnect ，不支持 no route
通过 ip route ，没见任何路由生成

哈哈，高兴得太早了

刚开始测好快，竟然 917KB/s ，等过会儿就成 16.6KB/s 。。。。。。。。。可能刚电信的设备过载了吧。。。。该死的限速。
http://ww1.sinaimg.cn/large/0060lm7Tgw1f0iw93v3vyj30ba02kq38.jpg

哎，被玩死，试了试 service serverSpeeder stop 。 vultr 立马没网速。以前就担心这个问题，没想再次又踩中 被免费 。现在服务器上的锐速文件都不知道如何备份再次利用，坑死人。

这个要求很低的，要稍微喜欢折腾可以买芯片 mtk7620 大部分的价位在 100 以内，现在不知道联想 y1s 什么价格，它主要多了 2 个千兆口， 256M 内存，其它的基本百兆口 128M 内存，有些还不一定带 5G 。 mtk7620 可以通刷很多固件，其中一个就是 asus 的像 rt n14u ， asus 家的固件都是 tomato 翻版，刷了以后稳定性大大提高。
我平时都用 openwrt ， mtk7620 据说 400mbps 都没问题，当然市面上只有 y1s 有千兆口。

vultr 现在也垃圾很，不管 ipv4 还是 ipv6 看起来更像是内部带宽有问题，不像搬瓦工 ping 值差距不大，它是波动巨大。当然电信这破路由天天变，昨天回程竟然经过杭州。用了一个月刚刚续费的 ip 就废了。

电信的网络就如三天打鱼，两天晒网，快几天，慢几天。最近属于慢得出奇 youtube 都在可怜的 600kbps 。

你是得了当老板的病。像你这样没法给人打工。
领导不需要你技术多强大，他只需要一个他能管得住听话的人。

哈哈，斗不过网管。网管搞点小动作能奈何它。

互联网自由度垫底的国度，还向人家出口技术坑害别国人民。。。

怪现象多了。
1,明明 youtube 时一个大缓冲，瞬间没速度。最搞的一次我竟然看了一分钟接近 4000kbps 的，刚还想说今天什么日子，瞬间没速度了。。。
2,http 下载时经常 100KB 都没有，重启下载速度又正常了，据说是对开始的数据包进行探测放行
3,终端上出现一些非 TLS 的连接信息，什么 SSL2/SSL3 也不知道哪里跑来的
4,一访问服务器，立马有一些 ip 跟着来刺探
5,搞一些破坏连接的数据包
6,本地被限制拔号换个 IP 什么限制都解除了
7,似乎远程 vps 也存在这个问题，目前的 vultr 那 ip 已经慢得搬瓦工都不如了，我估计换个 ip 又满血了，可是上面一堆的数据，实在不想折腾。为什么老说过几个月再看速度，估计本地 ISP 就有一份限制名单。

互联网自由度垫底的国度，什么烂方法都可以滥用。劳民伤财，莫名其妙增加一份翻墙的费用。又多创收了。

不会被法办了吧，也好以后省钱了，反正都是龟速。

投诉坚决投诉，你就说你不知道营业厅都说查不到，他们自己业务都不熟悉你个外人就更不清楚了。这种事情不投诉不行，很多时候像家里的 iptv 小孩乱按就包月了我会认了，我妹就坚决投诉。。。几十块钱照样退还。没这么霸道的。坚决投诉。有时间就投诉。。。

倒，不会又被免费坑了吧。。。

至少本地电信也是这样，所以上次配置 chinadns 时已经失效，解析 google 随机返回 百度或者阿里的网站。。。至少在 2015 年夏天用 pdnsd 类似方法还是正常的。自己又习惯用电信的 dns 。最后只能所有非国内网段走 vpn ， gfw list 上的域名用 dnsmasq 载入 server=/google.com/8.8.8.8 ，但是还是发现有部分国外域名无法正常解析。

当然了电信这么做到底是阴谋论，还是其它问题不得而知。在 DNS 版块，早些时候也有朋友建立自己的 DNS 服务器，但是也是频繁被污染最后放弃了。所以本地电信 ISP 到底是有意为之，还是无意被间接污染就不清楚了，电信连自己的备用 DNS 不工作都不清楚。。。但是至少上网是麻烦多多，又不能多说什么。。。谁叫这些网站本来就不存在。。。

可能 dnsmasq.conf 这样配置就大概可以解决一些国外域名无法解析的问题，奇怪的是电脑按这个配置文件淘宝解析出来的是国内 ip ，平板上又是美国 ip ，也不知道这个 strict-order 怎么工作的。

bogus-nxdomain=60.191.124.236
no-negcache
strict-order
server=8.8.4.4
#server=4.2.2.2
server=61.153.177.197

不去验证这个实例了，平时很少用到 tc u32 ，无法验证这种方向，在 nat 环境 iptables 都是在 mangle 表过滤的，所谓的路由前，路由后。如果简单的实现 out 可以看下面那帖验证过了。

$FILTER match ip dst 0.0.0.0/0 flowid 1:10
$FILTER match ip src 0.0.0.0/0 flowid 1:20

https://www.v2ex.com/t/248723

。。。第一次看到这么简单的实现，真这么简单为什么以前网上没见过这种实例。 tc 只能控制 out 方向， in 方向要用到 ingress 接口，后来出现了一个更高级的 ifb ，以前如果内部有高达 13 个 vlan 只能针对每个 vlan 做流控， ifb 出现以后可以将 13 个 vlan 映射到一个统一的 ifb 接口上。

限制数据包通常可以用 iptables limit 匹配每秒数据包通过的数量，一个大概是 mtu 大，大概 1.5kb 。问题是这个 limit 是个令牌桶概念，数据包在不同时间段数量是有差别的也就会造成流量的不确定，哪天要注意到流量快到慢，慢到快那就是被人实施发包限制了。

在 debian 只遇到 path 问题，似乎命令写全路径甚至 cd 到脚本路径也无效，至于是 sh 还是 bash 这在脚本的第一行就该定义了

#!/bin/sh
PATH=/bin:/usr/bin:/sbin:/usr/sbin

echo "`(date +"%m/%d/%Y %T")` `free | grep "Mem" | awk 'BEGIN{ORS=""}{ print "Memory Space : Total "$2 " KB";print " Used "$3" KB";print " Free "$4" KB\012";}'`" >> /tmp/log

没 3g 路由器没 3g 插槽，最廉价的就是通过手机共享网络， android 是支持 wifi 热点也可以通过 usb 共享，也许蓝牙也行，不过电池发热是个问题。淘宝上应该有那种包当月用光 1g 流量 20 块，应付上网还是没问题的，省流量的话就要考虑防火墙，一般 80 443 53 基本够了，要就赶紧的，过几天应该快递不了了。