 |
vcn8yjOogELV2EX 第 578102 号会员，加入于 2022-04-13 03:04:12 +08:00 |
vcn8yjOogEL 最近回复了
1 天前 回复了 mouyase 创建的主题 › 宽带症候群 › 探讨两台软路由实现出国网络分流的最佳方案 |
主路由用 BGP CN 表+内网 IP 表做 IP 分流, 或者代理网关接 2.5G 口用 geoip 分流(这样更简单, 但所有流量都会绕, 还有 NAT 问题)
部分需要直连的域名另开一个 set 设置直连, 再设置超时防止过期规则滞留
建议自己写 nft, mangle_prerouting 匹配入口设备后跳进自己写的分流链就行了, fw4 的 gui 配置功能不全
AGH 的 UI 不是给大批域名规则设计的, 要么自己用脚本生成要么在后面加一层, 记住不要开多层缓存
部分行为怪异的软件可以用代理本身提供的 FakeIP DNS 处理, 例如 Steam 似乎只要连接中断就会回退到离线模式, 此时用 FakeIP 可以骗过它
部分需要直连的域名另开一个 set 设置直连, 再设置超时防止过期规则滞留
建议自己写 nft, mangle_prerouting 匹配入口设备后跳进自己写的分流链就行了, fw4 的 gui 配置功能不全
AGH 的 UI 不是给大批域名规则设计的, 要么自己用脚本生成要么在后面加一层, 记住不要开多层缓存
部分行为怪异的软件可以用代理本身提供的 FakeIP DNS 处理, 例如 Steam 似乎只要连接中断就会回退到离线模式, 此时用 FakeIP 可以骗过它
3 天前 回复了 DigitalG 创建的主题 › 宽带症候群 › 请教下， ssh 使用 proxycommand 通过机场进行跳转，是否有安全风险问题？ |
SSH 和 TLS 一样是安全连接, 你只需要考虑阻断和日志
4 天前 回复了 RageBubble 创建的主题 › 宽带症候群 › 使用 clash 上网时应对 dns 泄露的心得 |
解决方法就是不要用 Clash 解析, 它始终并发查询全部 DNS, 规则是用来筛选结果的
5 天前 回复了 liudada123 创建的主题 › Apple › facetime 诈骗电话怎么办？ |
5 天前 回复了 justincnn 创建的主题 › VPS › 大家的 vps 会定期更新和重启么？ |
dnf-automatic
有正经用途就按规范放持续通知, 不要研究这种邪道黑魔法
7 天前 回复了 SlayerLee 创建的主题 › VPS › VPS 硬盘空间不足怎么办 |
xfs/btrfs 跑去重?
10 天前 回复了 cernard 创建的主题 › 问与答 › 总是喜欢重装 Windows 系统怎么办？如何克服赛博洁癖 |
ostree/nix + qemu
10 天前 回复了 kobeguang 创建的主题 › OpenWrt › 怎么在公司访问家里网络才可以访问的资源呢？ |
Select Language