V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  datocp  ›  全部回复第 114 页 / 共 232 页
回复总数  4640
1 ... 110  111  112  113  114  115  116  117  118  119 ... 232  
2022-05-07 14:44:21 +08:00
回复了 cymcloud 创建的主题 宽带症候群 请教大神, 1 个光猫+2 个路由器是否可实现无缝漫游
@neroxps
抱歉关于 802.11r 没有太多的经验,建议可以搜索一下 openwrt+802.11r ,查询更多讨论。这个其实纸面上的内容就是减少两部验证过程的时间。特别的要求就是终端也要支持,大部分手机在 wifi 连接管理器下都能见到 802.11r 的标识。但是不懂抓包无法验证。
早期我在 mesh 上也加载了 802.11r ,而且这是个 adhoc 组网,观察的一个更有趣的情况,同一个终端是同时连接在 2 个 ap 上,一个信号好,一个信号差,现在给它来个弱信号踢除是什么情况。当时观察比较细致,无法确定是否是 802.11r 导致。
2022-05-07 05:54:14 +08:00
回复了 cymcloud 创建的主题 宽带症候群 请教大神, 1 个光猫+2 个路由器是否可实现无缝漫游
另外我认为 mesh 状态还是比 ap 时先进的,至少对于 batman adv mesh 这种声明有一定漫游特性的实现,可以在后台看到大量终端状态变化的信息的。
组 mesh 时最好是两设备间可视无障碍,毕竟无线弱信号导致的 ap 呑吐下降也是存在的,那个 mesh point 接口就是通过无线建立一直存在的。公司里就选择了 5g 频道用来 mesh 通讯,2.4g 进行覆盖。把性能影响降到最低。
2022-05-07 05:40:41 +08:00
回复了 cymcloud 创建的主题 宽带症候群 请教大神, 1 个光猫+2 个路由器是否可实现无缝漫游
哈哈,这么多年无线网络组网经验我也不敢回答这个问题,看看大家的回复我认为有些回复也是错的。
首先我真的不知道什么叫无缝漫游,无缝是什么意思,至少 9 年过去了我依然不知道什么叫无缝漫游,也许可以查一下华为的无缝漫游解释。就像不知道谁创造出了个叫有线回程,传着传着都叫有线回程。新兴的名词叫 802.11r 快速漫游而不是什么无缝漫游。

针对这个有线 mesh 组网,漫游效果。
1.大部分设备实现用的 802.11s
2.要明确终端自己决定了该什么时候发起漫游,比如苹果的漫游阈值是-75dbm
3.我是 ac 无用论用户,因为用的 openwrt 可以用脚本实现一些,比如最简单的踢除弱信号,再让终端自行选择信号最好的 ap 。
base_rate 可以在低速率时自行断开
4.为什么要用有线 mesh ,谁能想 uap ac 系列在 openwrt 无线 mesh 时 180mbps 都跑不起来。。。连 tplink wdr4310 都不如。最后全部将 mesh point 接口和 br-lan 桥接,直接接于交换机端口上。
有线 mesh 时和有线 ap 时测不出性能差别。此时两 mesh 设备会通过无线的 mesh point 接口进行少量通讯,理论上是有一点点点点性能占用。如果有一个有线断,这时候将通过无线 mesh point 借另外一个通讯,就是上面说到的 30%性能差别。
当时采用有线 mesh 就是为了解决性能+漫游(刚开始没应用弱信号踢除,比较明显的问题,换一个 ap 都要输入一次密码,后来应用了公认的有一定漫游特性的,指的是具备数据快速从 ap1 切换到 ap2 的 batman adv mesh )
5.如何制造-75dbm 的切换过程
无线网络工程能否成功取决于一开始的布点规划,可以想像现在有两个圆圈代表两个 ap ,两个圆圈的交集代表从 ap1 过渡到 ap2 。实际上公司开扩现场每 ap 覆盖半径都 12 米左右,单 ap 之前是以左右覆盖 25 米规划的。一般家庭没这么大区域。此时只能通过调整两 ap 的发射功率,通过 tplink 的网络百宝箱在两 ap 的直线交汇中心点测是否差不多到-75dbm 就差不多了。我估计 10 米长的房子 2.4g 17dbm 发射功率差不多了。
从 ap1 由近走远由-60 走到-75,到 ap2 由远走近-75 走到-60 ,这就是所谓的终端决定漫游。当然如果设备有弱信号踢除选项最好开启,公司里我设定值是-80dbm 。

没什么要说了,自己试了就知道了,最简单的家庭无线漫游就是统一 ssid/统一密码+统一 dhcp 在漫游切换时获得一样的 ip 设定,这就是华为的所谓设备间无缝漫游。当然无线这种设备 /终端的兼容性我也不敢打包票。同事家就一个 tplink+华为,300 块都没的成本从 1 楼覆盖到 5 楼,没 ac 什么事。

自己试了就知道了,真正要掌握的是通过发射功率控制覆盖面积,制造出漫游切换区域,就这么简单。
刚看了 smartdns 通过 ping/tcping 返回最快的唯一结果不知道是否真的就是最好。延迟有时候只能反应一种拥塞程度。
这么多年使用 isp 提供的就是最好的,真被封锁的网站直接翻出去。有意识到农行有问题的,直接使用电信 dns 解析结果,用 dnsmasq 指定在联通线路上使用。
有空验证一下 smartdns
2022-05-06 19:07:43 +08:00
回复了 dandelion911 创建的主题 问与答 拼多多怎么做到的?
拼多多在我的 moto g7 plus ,美行系统挺正常的。强制关闭不存在自己启动的情况。
2022-05-06 19:06:15 +08:00
回复了 dandelion911 创建的主题 问与答 拼多多怎么做到的?
手机一直安装蓝色盾牌 android firewall ,这应该是一个 2013 年的 app 。
从观察的现象通常是网络通,唤起 app,app 之间又互相唤醒,最后简单到把这些自己会启动的 app 删除。。。

已经好多年没用过 海卓手机加速 什么开机启动 /网络切换唤醒之类的设定了。
2022-05-05 19:24:47 +08:00
回复了 Hansee 创建的主题 问与答 如何排查死机原因?
新买就不要浪费时间,直接退换,跟卖家描述一下故障现象就可以了,thinkpad e595 我都遇到系统都重装成功,就是会间谒性死机,最后换新了事。
2022-05-05 16:00:46 +08:00
回复了 Eytoyes 创建的主题 宽带症候群 家宽公网开 VPN 连接时间长了就会被阻断正常吗?
连接到其它公司内网,对方提供的是深信服的 sangfor ,也是在移动专线过一会儿就断,至今无力解决,因为网上一堆遇到这种问题的。

softether 自己的协议倒是可以一直在线,必竟它一直强调它用的是 https 。
l2tp 中国电信也是会表现为用用突然连不了了。。。现在我知道是电信有问题,不是服务器端有问题。电信这种我算是看透了,几年前对一些 vps 提供商提供的大文件测速链接,一点直接丢来 N 个 tcp reset 。无良的电信,能访问什么不能访问什么,人家说了算。
2022-05-05 15:55:54 +08:00
回复了 ginakira 创建的主题 分享发现 分享下联通室内信号差的维权经历
真好,因为流量咨费问题,从移动换到联通。可能是咱真的不懂移动吧,当时用着 26 块的月租才 300MB 。。。现在动不动就送人半年。。。

现在换联通天神卡,神了每个月通知我只用了 0mbps.每个月都 6G 流量。问题,房间内基本一格,经常接不到电话等来短信通知。。。

算了反正也没什么电话,省事了。。。
2022-05-05 15:46:21 +08:00
回复了 ink19 创建的主题 硬件 现在捡洋垃圾还实惠吗? E5 系列的芯片看起来好赚啊
公司的服务器基本早上 7 点网络唤醒,晚上 21:30 左右关闭。双硬盘,没别的了,我也感叹才这么点电。。。
2022-05-05 06:29:49 +08:00
回复了 ink19 创建的主题 硬件 现在捡洋垃圾还实惠吗? E5 系列的芯片看起来好赚啊
Dell r720 2667v2 16 核相当 i5 9 代那个不带核显型号。。。


做了两天功课,利用中午时间心惊胆颤的把服务器升级了。
这台 2013 年 6 月 28 日购入,2016 年 6 月 29 日停止支持的 dell R720 还在线上运行。虽然不喜欢 dell 的台式办公机,不喜欢它家的笔记本电脑。服务器还是只能没有选择的喜欢,必竟一台 2013 年的产品至今还在持续提供固件支持,这就是买服务器真正花钱花得值的地方。
2017 年 3 月份,当时将 ERP 迁移到一台 I5 的台式机上,终于好好的将这服务器玩了一星期。从 2017 年 3 月 8 日至 2021 年 11 月 7 日用电量 1667.129 KWh 。
有时候很难回答该不该对服务器进行升级,花了几万块到底有几秒钟的提升。上星期 8G 内存终于遇到瓶颈问题将它更换成了 16G 内存,目前来看还至少有 1 半剩余内存可以使用。
今天将 Integrated Dell Remote Access Controller 由之前的 2.41.40.40 升级为 2.65.65.65
将 BIOS 由 2.5.4 升级到 2.9.0

根据网上的讨论,这两个组件还是得一起升级,据说还对 CPU 刷分数有非常高的提升。BIOS 的更新说明都提供了对 CPU Microcode 的更新
Updated the Intel Xeon Processor E5-2600 v2 Product Family Processor Microcode to version 0x42E.
Updated the Intel Xeon Processor E5-2600 Product Family Processor (C-1 Stepping) Microcode to version 0x61F.
Updated the Intel Xeon Processor E5-2600 Product Family Processor (C-2 Stepping) Microcode to version 0x718.
Updated the Intel Xeon Processor E5-2600 Product Family Processor (C-1 Stepping) Microcode to version 0x61D.
Updated the Intel Xeon Processor E5-2600 Product Family Processor (C-2 Stepping) Microcode to version 0x714.

预备将 CPU 由 E5 2609 更新为 E5 2667v2 ,这些当年上万块的 CPU 如今在二手市场也就 500 左右的价位。。。这是一个主频 3.3G,全核 3.6G,单核 4G 的 CPU 。甩 2609 好几条街。按照官方的文档 R720 支持 2xCPU ,每 CPU 最多 8 核。看起来这颗就是性价比最好的选择了。
2022-05-04 21:59:08 +08:00
回复了 Eytoyes 创建的主题 宽带症候群 家宽公网开 VPN 连接时间长了就会被阻断正常吗?
不知道你怎么玩的,至少 l2tp 我使用的电信线路是有问题的。这个问题甚至简单到每天用脚本换一个跟昨天不一样的 ip ,然后会发现 tcp 80 443 等等都有问题。还以为 vps 上的服务有问题,最后竟然是 pppoe,至少换了 4 次 ip 才正常。
其它的像流量超标导致低速率也经常碰到。

感觉你需要的是一个带 reconnect 的软件,像 softether 。或者对脚本进行判断重连。或者用 softether 组成反向连接。

真不知道你这网怎么组的,既然云在线,网络在,那只能是服务器端 ip 变化。难道不是 ddns,不是想看的时候看一眼,一直使用 vpn 通讯?
2022-05-04 21:48:37 +08:00
回复了 wzky 创建的主题 问与答 如何让企业微信在内网中使用?
Windows ie 之流得用特殊的软件才能 socks5 上网,一般人不会吧,至少得装了 profixer 才能全局。
之前在网关屏蔽内网 ip ,微信非企业微信通过 socks5 上网会导致放大不了聊天内容中的图片。

钉钉用 socks5 倒没任何问题。。。
2022-05-04 12:16:56 +08:00
回复了 ttgo 创建的主题 宽带症候群 公网 ip,需要做什么安全防范措施么?
这几年踩过的坑,一般家用还算好用的是 nat ,但是如果没有 openwrt 这种完全定制化的固化,很多安全防护是很难做到的
1.iptables -P INPUT DROP
防火墙入方向要先拒绝,然后一个个允许。这问题当时在使用 vps 时傻眼了,默认 ACCEPT 怎么可以连接到基于公网的 ip
2.强制所有的 DNS 查询都经过网关,这样才可以做一些基于 dnsmasq 的访问限制
-A prerouting_rule -s 192.168.0.0/16 -p udp -m udp --dport 53 -j DNAT --to-destination 192.168.99.253
3.syn flood 抑制,这个 openwrt 默认就有了

iptables -F syn_flood
iptables -N syn_flood
iptables -A syn_flood -m limit --limit 100/s --limit-burst 50 -j RETURN
iptables -A syn_flood -j DROP

4.动态封禁扫描,可以用 hacker iptables recent 搜索一下,之前介绍的文章是用 iptables recent 模块实现,后来因为有了 ipset ,事情就更简单了,所有踩中陷阱的源 ip ,统统封禁 3 分钟。
iptables -I INPUT 3 -i eth0.2 -m set --match-set banned_hosts src -j DROP
iptables -I INPUT 4 -i eth0.2 -p udp -m multiport --dports 80,161,1863,5060 -j SET --add-set banned_hosts src
iptables -I INPUT 5 -i eth0.2 -p tcp -m multiport --dports 20,23,25,110,135,137:139,161,445,1080,2323,3128,3306,3389 -j SET --add-set banned_hosts s
ipset destroy banned_hosts
ipset -N banned_hosts hash:net timeout 180

5.集成 softether ,vpn 到内网再访问服务是个好习惯。避免突然有天发现端口被 ISP 封禁了。。。
1 ... 110  111  112  113  114  115  116  117  118  119 ... 232  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5928 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 62ms · UTC 03:01 · PVG 11:01 · LAX 19:01 · JFK 22:01
Developed with CodeLauncher
♥ Do have faith in what you're doing.