可是他谈了好久，我都没有机会碰一下琴。

实况

生活

• 买了明天清早的机票，去昆明看看妈妈 。
• 中国电信广东省电话网络竟然遭遇大面积服务中断，无服务信号、空号 。

技术

• 熬夜看完了 #WWDC 23，第一次看。感觉今年没有必须买 iPhone 15 。
• 磁力链接的 btih 种子哈希竟然可以不是十六进制！
• 发现博客服务器流量又被跑光了，并且发现大量 SYN_RECV 状态的连接。用 nethogs 命令看到有个连接在 2M/s，但是每次启动 nethogs 都显示不同的连接，搞不懂是为什么。从厂商的后台统计数据看到才恢复一个小时，流量已经跑了 30G 了。
  • 折腾了很久，不知道如何解决。先关电源关了。

生活

• 我发现喉咙痛好像是因为空气太干燥的原因（整天开空调），持续喝水以后，喉咙就不痛了。多喝水！

生活

• 在抖音上看到一部爽剧《回到古代当太子》，要收费，竟然在油管上面找到免费的，然后发现非常多类似的，看了通宵一早上，连看了四部剧。🥵🥵🥵

生活

• 儿童节快乐！收到了妈妈的儿童节红包🧧。
• 今天一觉睡到快中午时分，头特别晕，还伴随着发烧，很难受。
• 一天没吃饭，晚上一个人去吃了探唐烧烤，搬过来几年了，第一次去吃，味道还行。吃了饭回来睡了个觉，一觉睡到接近 23 点，头还是很晕，不知道是为啥。期间还一直做恶梦：科三停车前一定要经过某个点，并且速度不能超过 30 。🙃 反反复复做了几十次。终于不想睡了，爬了起来。

技术

• laixintao 竟然关注了我的博客，收到了他的评论。
• 监控面板增加了一个证书过期倒计时面板，再也不怕证书过期了。但是告警规则用得还不熟，通知消息时而发时而不发的，有点儿奇怪。

技术

• 刚刚发现 docker 的端口默认是暴露在 0.0.0.0 上面的，才发现博客的 grpc 端口也暴露在公网了。Twitter
• 把 blog 的服务器 do-release-upgrade 了一下，然后挂了。重新 install 了系统，只需要备份 servers 目录即可。目前看来一切正常。

技术

• 早上一爬起来又收到了 VPS 带宽被耗尽的邮件。但是，这次不像是被别人下载文件耗光的，看了下官方的统计数据，是以 5.6 M/s 的速度持续下载了 10+ 个小时的数据。但是我目前没找到是哪里的下载导致的。
• 学会了使用通配符域名，之前的很多个 xxx.home.twofei.com 可以全部去掉，保留 *.home.twofei.com 即可。

换完电池，顺便去莲花山公园溜达了一圈，灯光秀还不错。

把手机换了一块电池🪫。

实际上，说是原装，但是质量也很差。一年多一点点就掉到了 86%.

生活

• 来华强北给手机换了块电池，160，换的电芯。不知道好用不。

  

• 在市民中心看到了带灯带的风筝🪁

  

• 搬到这边来几年了，终于吃了一次“王麻麻小龙虾”。

  

生活

• 拿到驾照🪪了！！！科三一把过，满分💯，科四裸考 94 分！开心极了！🥰🥰🥰

生活

• 去模拟了科三，感觉还是好难，明天仍然没有把握过。
• 发现 谢 把我的 telegram 消息全部清空了。

技术

• 查看 nginx 的日志发现上次 vps 流量用完是因为被别人循环下载博客上的“天使爱美丽.pdf“文件给刷完了的，不是我自己用完的。难怪。
  • 刚才写了段代码，建立 256 个 ssh 连接到它的 IP，不知道它还能不能连上它的 ssh。

操作步骤

• 创建了两台虚拟机：alpine-host（192.168.1.217），alpine-client（192.168.1.88）。

• 设置 client 的 gateway 为 host：

  

  1 2 3 4 5 6 7

  # cat /etc/network/interfaces auto lo iface lo inet loopback auto eth0 iface eth0 inet dhcp gateway 192.168.1.217

• 通过 ssredir_tproxy.sh 成功从 client 请求 Google。

  • 原理：在 host 机器上将流量通过 iptables 转换到 ipt2socks 进程内处理
  • 进程将其转换成 socks5 client 协议，然后请求代理 socks server 服务完成翻墙。

iptables 规则里面有两条没看懂，TPROXY 没定义，不知道跳哪里去了。

hand over the marked package to TPROXY for processing

1 2	iptables -t mangle -A PREROUTING -p tcp -m mark --mark 0x2333 -j TPROXY --on-ip 127.0.0.1 --on-port 60080 iptables -t mangle -A PREROUTING -p udp -m mark --mark 0x2333 -j TPROXY --on-ip 127.0.0.1 --on-port 60080

查到了，竟然是 Linux 官方标准模块…… Transparent proxy support。

相关工具

• ipt2socks 将作为 gateway 的流量转换成 socks5 client 后请求 socks server 将流量发送到境外；

技术

• 基本上搞懂了，OpenWRT 软路由的工作方式，非常开心 🥳。 接下来就是做一个自己的，ImmortalWRT 实在太丑了，功能繁复，用不着。