补充说明一下 19 楼的内容，不同运营商不同 dns 不同路由

之前看见有个老哥，用 vultr 的服务器，收到了全球的路由，然后从全球路由中筛选出了国内三大的路由，给家里面三条线路做了不同运营商走不同 dns，按道理你就把路由分为 CN 和其他就可以了

其实可以把学来的路由用脚本记下来，然后当静态写入，降低 LP，当 BGP 死了的时候，还有静态路由在，重点是这个静态要定期更新一下，感觉这样会更好

PIC 0 BUILTIN 32x 1G/10G SFP/SFP+
Xcvr 0 REV 01 740-021309 SFP+-10G-LR
Xcvr 1 REV 02 740-013111 SFP-T
Xcvr 2 REV 02 740-013111 SFP-T
Xcvr 3 REV 02 740-013111 SFP-T
Xcvr 4 REV 02 740-013111 SFP-T
Xcvr 5 REV 01 740-011613 SFP-SX
Xcvr 6 REV 02 740-013111 SFP-T
Xcvr 7 REV 02 740-013111 SFP-T
Xcvr 8 REV 02 740-013111 SFP-T
Xcvr 9 REV 01 740-011613 SFP-SX
Xcvr 10 REV 01 740-030128 SFP+-10G-USR
Xcvr 11 REV 02 740-013111 SFP-T
Xcvr 12 REV 02 740-013111 SFP-T
Xcvr 13 REV 01 740-021309 SFP+-10G-LR
Xcvr 14 REV 01 740-011614 SFP-LX10
Xcvr 15 REV 02 740-013111 SFP-T
Xcvr 16 REV 01 740-011614 SFP-LX10
Xcvr 17 REV 01 740-021309 SFP+-10G-LR
Xcvr 18 REV 01 740-030128 SFP+-10G-USR
Xcvr 19 REV 02 740-013111 SFP-T
Xcvr 20 REV 01 740-011614 SFP-LX10
Xcvr 21 REV 01 740-021309 SFP+-10G-LR
Xcvr 22 REV 01 740-031981 SFP+-10G-LR
Xcvr 24 REV 01 740-011614 SFP-LX10
Xcvr 26 REV 02 740-013111 SFP-T
Xcvr 27 REV 02 740-013111 SFP-T
Xcvr 28 REV 02 740-013111 SFP-T
Xcvr 29 REV 01 740-021309 SFP+-10G-LR
Xcvr 30 REV 02 740-013111 SFP-T
Xcvr 31 REV 01 740-011614 SFP-LX10

早已用上 10G 的交换机~~~

其实没什么所谓，光猫的 MTU 肯定是有设置的，你的包到了光猫的时候就被分片了，只要你的 MSS 的大小不大于光猫的 MTU 就好，至于 SSH 断流，可能是你走公网访问的时候有丢包，大概率你的服务器是海外的吧

@brMu 你想多了，之前有域名指向都不行，不管你有没有 web

@brMu 其实只要你用运营商的服务，想抓你跑没跑 web 也太简单了，不管你怎么装，最后你还是会有握手行为的，而请求头就能暴露你有无用 web 了，怎么说都不保险

打个比方，广州电信的骨干在高峰期的时候会很爆满，这时候如果你是移动用户，你访问的站点仅部署在电信 IP 上，这时候你移动访问此站点的流量会进入到电信的骨干，会被电信 qos，优先级降低，就会卡，慢。当然，现在基本上流量大的网站都是用的 BGP IP 啦，而且静态还有 cdn 加持，对于用户来说基本上没啥感觉。用哪个运营商都差不多，当然除了传说中的长城宽带除外~~

@tankren 文件就不知道了，但是管局有发邮件给我们公司，让封禁我们公司大陆 IP 的 ntp 端口，我们也是收到邮件照办的，默认我们都会 deny 掉一部分端口的
[url=https://sm.ms/image/93GvSDI7kPrpY8e][img]https://i.loli.net/2021/05/04/93GvSDI7kPrpY8e.png[/img][/url]

@q197 我是在一家次级运营商工作，最近就有收到管局的邮件，要封禁公网的 ntp 端口，因为 ntp 服务会对发起者的请求作出回应，容易被攻击，我感觉帖主所在的片区，有可能是运营商那边把 ntp 的请求用 ACL 过滤了，所以就提了这一下，当然导致 ntp 服务不能用的原因有很多啦

现在国家要求，国内 IP 默认 deny ntp 的端口

Cisco IOS Software, 3800 Software (C3845-ADVIPSERVICESK9-M), Version 12.4(25e), RELEASE SOFTWARE (fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2011 by Cisco Systems, Inc.
Compiled Wed 16-Mar-11 21:50 by prod_rel_team

ROM: System Bootstrap, Version 12.4(13r)T10, RELEASE SOFTWARE (fc1)

gze-gw1 uptime is 1 year, 48 weeks, 1 day, 14 hours, 53 minutes
System returned to ROM by power-on
System restarted at 21:54:24 HKT Sat May 25 2019
System image file is "flash:c3845-advipservicesk9-mz.124-25e.bin"


这是我们公司的路由器，很多年前的机器了，一共带 200 多人上网，一点问题没有

@dingwen07 18 年 8 月用到现在，反正我也就是配合 aria2 下点美剧自动传到上面，这样可以直接在线看，所以无所谓能不能续订，目前还没遇到过说不能续订的情况

用 E5 开发者订阅吧，免费有 5TB 空间，速度还可以，SharePoint 的 ip 也是 anycast 的，国内访问是访问香港节点，反正我家里面千兆带宽能跑到 400M 多点带宽

最近有满 173-172 的轻量的券，被薅死了要

同广州，楼主是哪个区的，我也想报装一下联通，能说下大致流程吗

@cathedrel 你看看 /etc/init.d/shadowsocks-libev 这个脚本里面，start 方法和 restart 方法的区别是什么就知道了，应该能查到为什么开机之后不通，如果懒得找，那就把 /etc/init.d/shadowsocks-libev restart 这句命令加到开 rc.local 就好了

但也可能是重启路由器之后防火墙的相关 redirect 配置没了，你重启了 ss 之后程序自己给你加了防火墙配置。可以重启完 op 之后先看一下防火墙现有配置，重启 ss 服务之后对比一下