biergaizi

233333333333333333333

@someonesnone SS 里面现在都是 99% 都是 TLS 了，能监听出什么来？十年前大家争 SS 的密码学是否符合最佳实践，安不安全，骂战血雨腥风。再过几年，等 ECH 开箱即用之后，SS 改用凯撒加密都行（滑稽）。

“虽然可以设置防火墙但是精细控制每个设备和端口太麻烦了。”——并不需要每个机器都装防火墙（虽然这样最好）。防火墙的正常功能本来就是在网关处阻止入站连接，和内网外网无关。就算防火墙后面的设备全是公网 IPv6 ，防火墙也是有效的。最常见的配置就是出站开 conntrack ，入站开“允许 conntrack 的连接进入”，NAT 本质就是从防火墙的 conntrack 功能改造来的。运行公网服务，照样需要调整防火墙设置的，只不过换了个名字，不叫“端口转发”，叫“端口放行”，换汤不换药。

NAT66 还是有优点的，只不过优点并不是“不需要太多防火墙”。如果你想保证换了 ISP 或者 ISP 分配的 IPv6 前缀变化后，所有配置文件都不报废，那 NAT66 确实是合理选择。原生 IPv6 时，这种情况下的配置需要非常小心。例如服务器只能监听 [::] 而不是固定 IP 地址（靠登录/证书/防火墙保证其他网络不能访问，不靠监听 IP ），否则换 ISP 就作废了。网关开放端口时，防火墙最好也不要匹配完整 IPv6 ，而应该匹配 IPv6 的后 64 位（用 iptables/nftables 的掩码功能，把 IP 的前 64 位清零后再匹配，这个设置在许多图形界面上根本无法完成）。

不同操作系统 TCP/IP 栈的设置与差异，有时候也会导致离奇的网络问题。最常见的有 MTU/MSS 大小、ECN 开与关、TCP 拥塞控制算法是 Reno, CUBIC 还是 BBR ，TCP 的 Timestamp 选项开关、SACK 设置等等，理论上都可能有问题。我曾经遇到过有些机器死活打不开某些国外网站，有些机器就可以。没有时间调查，大概率是 DNS 的问题，但有一次我记得我用 /etc/hosts 固定 IP 后依然有这种现象，不得不怀疑是 Middlebox 对不同 TCP/IP 特征有差别对待。如果下次我再遇到这个问题，我会桥接网络跑不同虚拟机测试。

好在这次的问题解决简单，OP 说“用 Mac 连 2.4G wifi 速度就正常了。 大无语。”

额……把手机流量分享给别人，也就是别人开启一个代理服务器。问题是，如果你通过提供手机流量的 ISP 本身去连接他，那么最终流量还是会回到你这里。因此需要另一个远距离的通讯链路，WiFi 和蓝牙，除非有大规模的 P2P 网络，看来都行不通。卫星？但这个链路本身的流量成本……

初步想法是，请大家无视洛伦兹变换什么的吧……Po 主体系中根本就不存在运动一说，哪里来的变换……

然后又想了想，既然是 3D + 时间轴，那么物体肯定是会动的，不然看不出区别啊，因此确实需要洛伦兹变换。但用户是以什么参考系观察的呢？……以太？！

@Draplater WMM 可以说是无线网络的一个简单的 QoS 机制，开启以后应该会更快才对啊……难不成是 WMM 错误的“即时”的 SSH 设置成了更低的优先级？

@ximan Linode 前一段时间被完全攻破了。有相关新闻。这就是你信用卡被盗刷的原因。那时候很多人都发出了警告，你为何不更换卡号？……