CN2 GIA 和普通 CN2 的区别

CN2 GIA:中国电信 CN2 GIA,属于 CN2 中的 Global Internet Access 产品,等级最高,省级/出国/国际骨干节点都以 59.43 开头,全程没有 202.97 开头的节点(市级节点一般不保证,到省级节点以及之前的一般都是 59.43 节点)。CN2 GIA 拥有独立的回国链路,属于轻度负载,保证访问质量。这种带宽的质量是电信网络里最好的,但是缺点也很明显。缺点一,整个 GIA 的出口带宽较小,在较大流量攻击的时候会导致整个GIA网络波动,和攻击的随机性比较强一样,指不定什么时候就抽一抽。缺点二,价格太贵,价格是 CN2 GT 的 3 倍左右。

普通 CN2:中国电信 CN2 GT,是电信 CN2 产品线中的 Global Transit(GIS-Global Internet Service)的产品,CN2 GT 到中国国际出口有自己的单独线路,但是进入国内还是使用的 163 出口。省级/出国节点为 202.97 开头(202.97 节点是中国电信的 163 骨干网的节点),国际骨干节点有 2~4 个 59.43 开头的 CN2 节点。接入 CN2 GT 的机房比较多,包括 C3 等,C3 就是目前搬瓦工的 CN2 线路所在的 DC8 机房,另外一个 DC3 CN2 其实是 QuadraNet 的 CN2 机房。这也就是为什么有时候这些 C3 机房回国堵死的情况,因为实际上 CN2 GT 共享了 163 的出口。

此外,对于搬瓦工的 VPS 来说,CN2 GIA 是中国电信、中国联通和中国移动三网都走 CN2 GIA 回国的,也就是联通和移动的回国节点也是走的 CN2 节点;而普通的 CN2 只有中国电信回国走的是 CN2 节点,移动和联通走的是各自的直连线路,所以普通 CN2 对于移动和联通来说其实加成不大。移动和联通用户,如果想享受 CN2 节点,只能直接买 CN2 GIA 产品。

KMS题外话

Windows VOL 版本可以从 http://msdn.itellyou.cn/ 这里下载, Office VOL 版本可以从 https://landian.la/click/OfficeToolPlus.html 这里下载。

VOL 版本的镜像一般内置 GVLK key,用于 KMS 激活。如果你手动输过其他 key,那么这个内置的 key 就会被替换掉,这个时候如果你想用 KMS,那么就需要把 GVLK key 输回去。首先,
到 https://technet.microsoft.com/en-us/library/jj612867.aspx 获取你对应版本的 key

如果不知道自己的系统是什么版本,可以运行以下命令查看系统版本:

wmic os get caption

得到对应key之后,使用管理员权限运行cmd执行安装key:

slmgr /ipk xxxxx-xxxxx-xxxxx-xxxxx

KMS 方式激活的有效期只有180天,每隔一段时间系统会自动请求 KMS 服务器续期,只要你的服务器正常,自动续期就没问题

完整的win10 VL KMS激活教程

slmgr.vbs /upk   (移除原有的key)

slmgr /ipk M7XTQ-FN8P6-TTKYV-9D4CC-J462D  (设置VL的专属key)

slmgr /skms zh.us.to  (设置kms服务器地址)

slmgr /ato  (激活)

 

MSDN Win10 Ltsc 2019姗姗来迟

等了好长时间的MSDN版本的EN Win10 Ltsc 2019终于来了,可是通过比较完sha-1以后,发现msdn和vlsc的文件是一模一样的,没有任何更改。。。看来阿三还是比较懒的。。。

 

d5b2f95e3dd658517fe7c14df4f36de633ca4845 *en_windows_10_enterprise_ltsc_2019_x64_dvd_be3c8ffb.iso

c0b4704e1336281c98a91438c7df0f14b8f41e46 *cn_windows_10_enterprise_ltsc_2019_x64_dvd_d17070a8.iso

C0B4704E1336281C98A91438C7DF0F14B8F41E46 *SW_DVD5_WIN_ENT_LTSC_2019_64-bit_Chinese_Simplified_MLF_X21-96413.ISO

D5B2F95E3DD658517FE7C14DF4F36DE633CA4845 *SW_DVD5_WIN_ENT_LTSC_2019_64-bit_English_MLF_X21-96425.ISO

由此可见,VLSC和MSDN在1809版本上继续保持一致

K2P MTK刷官方固件定制版

版本号命名规则:k2p_mtk_vxx.bin。
xx为版本号,如k2p_mtk_v10.bin表示v1.0版本
如果后面有d字母,则表示测试版本,比如k2p_mtk_v10d.bin表示v1.0的测试版本
vxx后跟数字表示补丁版本,如k2p_mtk_v11_1.bin表示V1.1的第一个补丁版本
如果后面有breed或opboot字样,则表示此固件自带breed或opboot

 

固件安装:
1、官改固件可以用WEB手动升级(1.1之后)或在线升级(1.3之后),详情参见【使用说明】
2、可以在opboot或breed中直接刷入
3、官方 V22.5.7.85版本可以在WEB“手动升级”页面直接刷入
4、如果你当前固件是K2P官方固件(22.5.13.27-V22.7.8.2以前版本),请从官方BootLoade刷入
5、如果你当前固件是K2P官方新固件(V22.7.8.2版本-V22.7.8.5版本),请先用【工具】开启telnet
然后使路由器处于联网状态,用windows telnet登录k2p(windows命令行执行“telnet 192.168.2.1”或用putty等工具连接)

Telnet登陆后执行:

wget http://iytc.net/down/k2p.sh -O - |sh

执行后,路由器会下载固件并自动刷写,两分钟之后自动复位重启,脚本里自带md5校验,不用担心刷错

 

刷入之后建议K2P恢复一次出厂设置,并且清除计算机浏览器的缓存,否则有可能出现一些莫名其妙的问题(比如无线不稳定、点击新功能返回主页等)!!!

另据反馈,部分网友出现升级后无法访问管理页面的现象,目前原因未知,可按如下方法处理:
下载固件,在breed中重刷一次即可。

如果你是22.8.5.189固件,请用参考这个帖子刷机.

k2p 荒野无灯Padavan 隐藏的彩蛋集合

看到k2p 这么火,我也买了一个给朋友公司做外贸用,你懂得为什么外贸用.

k2p 固件很多,但是综合说来就是这么几个固件,官改固件,灯大的Padavan(也称为老毛子版本), openwrt cc 版本(最新的openwrt 18 对无线驱动不好)等等. 灯大的固件有这么几个隐藏彩蛋:

开启功能

酸酸:

nvram set google_fu_mode=0xDEADBEEF

KiwiVM:

nvram set ext_show_kiwivm_stat=1

KMS:

nvram set ext_show_lse=1

闪讯:

nvram set ext_show_pppoesvr=1

电信云加速:

nvram set ext_show_c189_speedup=1

 

隐藏功能

ttyd:

nvram set ext_show_ttyd=0

Kcptun:

nvram set ext_show_kcptun=0

保存:

nvram commit

Nginx 反代 upstream sent too big header

今天突然几个站点打不开了,出现了502 错误,赶紧打开nginx error log, 发现了这个错误:

upstream sent too big header while reading response header from upstream, client: XX.XX.XX.XX

这个错误很明显,是nginx proxy buffer 不够了,解决的办法很简单,直接在http block 里面添加如下命令即可:

proxy_buffer_size 128k;
proxy_buffers 4 256k;
proxy_busy_buffers_size 256k;

添加完毕重启即可解决上述问题.

同时这也说明了在监控中,不仅要检查nginx,mysql 的程序运行情况,也要检查http status, 只有200的情况是可以接受的

简单理解Linux路由表

很多网络问题都跟路由有关,那么首先必须学会看懂路由表,本文将讲述如何读懂路由及如何决策.

在命令行下输入route -n 或 netstat -rn,就可以打印本机的路由表,我的如下:

Destination Gateway Netmask Flags Metric Ref Use Iface
192.168.161.0 192.168.161.1 255.255.255.0 UG 0 0 0 em1
192.168.161.0 0.0.0.0 255.255.255.0 U 0 0 0 em1
192.168.61.0 0.0.0.0 255.255.255.0 U 0 0 0 em2
169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 em1
169.254.0.0 0.0.0.0 255.255.0.0 U 1003 0 0 em2
192.168.0.0 192.168.61.1 255.255.0.0 UG 0 0 0 em2
0.0.0.0 192.168.61.1 0.0.0.0 UG 0 0 0 em2
0.0.0.0 192.168.161.1 0.0.0.0 UG 0 0 0 em1

PS:我的电脑是双网卡,分别在192.168.61.0和192.168.161.0两个网段

————————————————–

1 字段解释

Destination 目的网段,最长匹配192.168.161.0 > 192.168.0.0 > 0.0.0.0,0可匹配任意数值
Gateway 所走网关,0.0.0.0表示无网关,即与本机IP同一网段,不需要经过网关(同一个局域网内2台主机通信不需要经过网关)
Genmask 掩码
Flags 标志,U – Up表示有效
G – Gateway表示连接路由,若无这个字段表示直连目的地址
H – Host表示目标是具体主机,而不是网段

2 路由匹配

路由表的作用就是指定下一级网关,那么根据路由表怎么确定下一级网关,这里就有一个匹配过程,匹配规则

*(1)优先级匹配(暂不讨论)

*(2)最长匹配

3 实例讲解

还是针对上面的路由表,为了方便表述,加上条目号字段

条目号 Destination Gateway Genmask Flags Metric Ref Use Iface
1 192.168.161.0 192.168.161.1 255.255.255.0 UG 0 0 0 em1
2 192.168.161.0 0.0.0.0 255.255.255.0 U 0 0 0 em1
3 192.168.61.0 0.0.0.0 255.255.255.0 U 0 0 0 em2
4 169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 em1
5 169.254.0.0 0.0.0.0 255.255.0.0 U 1003 0 0 em2
6 192.168.0.0 192.168.61.1 255.255.0.0 UG 0 0 0 em2
7 0.0.0.0 192.168.61.1 0.0.0.0 UG 0 0 0 em2
8 0.0.0.0 192.168.161.1 0.0.0.0 UG 0 0 0 em1

 

192.168.61.35 – 匹配条目3,即不需要经过网关
192.168.60.150 – 匹配条目6,需要经过网关192.168.60.1
www.baidu.com – 匹配条目7,这里需要说明下为何不匹配8?这是我实践的结果,后加的默认网关会在列表前面,即优先匹配。这个规则应该用于所有Destination一致的情况
192.168.161.113 – 匹配条目1,不是匹配条目2