@CloudnuY

在 6.39 固件中 ip firewall 是可以识别并操纵 ttl 的。

至于 u32\string 不知道是否指数据包的正则匹配？ ROS 有一个 Layer 7 Protocols，可以配置各种规则，然后在 nat 的各个阶段 match 后执行相应的 action，很多人用来封 QQ、电驴的。

详见： https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Mangle

@mandymak

图 1 是 ODROID-XU4

这个盒子性能很猛，ARM 架构的小卡片 跑分可进前 3。
风扇平时不转，当 CPU 满载工作才工作，之后又回自动停下来，很有特色。

* Samsung Exynos5422 Cortex™-A15 2Ghz and Cortex™-A7 Octa core CPUs
* Mali-T628 MP6(OpenGL ES 3.0/2.0/1.1 and OpenCL 1.1 Full profile)
* 2Gbyte LPDDR3 RAM PoP stacked
* eMMC5.0 HS400 Flash Storage
* 2 x USB 3.0 Host, 1 x USB 2.0 Host
* Gigabit Ethernet port
* HDMI 1.4a for display
* Size : 82 x 58 x 22 mm approx.(including cooling fan)

图 2 是树莓派 2 / 这个就不介绍了

@kkxxxxxxx 无线很好办，我家到处都预埋了网口，随便拿个路由器配为 AP 模式即可，不需要的时候就关掉，减少辐射。实际上，我的路由器放在电视机旁，一个淘汰下来的 R7000 就足以覆盖全屋。

@kkxxxxxxx 要结合一个树莓派之类小盒子（当然物理机，虚拟机也行）才行，我一开始对 ROS 的定位就是路由器，根据路由规则转发数据包，不处理其他 7 层的业务。将 chnroutes 生成的国内路由加载到 address-list 中，然后对路由进行 mark routing，实现数据包按规则转发（关键词：借线路由）。

这样做的好处是，FQ 的能力就不再被路由器固件限制死了，可以随时随地编译最新的 SS/SSR/KCP 等新玩意尝试新特性。而且可以直接更换功能越来越强大，各种 arm/x86 架构的低功耗、0 噪音 Pi。Layer 7 的能力可以得到无限扩展，就像写代码，往后期基本都需要分层设计一样。

出海还需要解决一个很关键的问题就是 DNS，基本的思路也是用 gfwlist 做黑名单通过 dnscrypt、tcp、httpdns,非 53 端口等手段指定 DNS 进行解析。可能还会有自己的白名单，解析后的结果需要加入 ipset，配合 iptables 做更灵活的动态路由等需求，显然，一般的路由器很难全部满足。

上某宝花半杯星巴克的钱，买一本国人资深玩家 yusong 《 Routeros 入门到精通》电子书，认真研究一下 ROS 是非常有裨益的。Linux 下整不明白 iptables 的 input/output/foward/mangle/nat 规则，通过 winbox 进行图形化配置，熟悉原理后会有 “轻舟已过万重山” 的感觉。

ROS 玩好后可以解决一些现实中的问题，例如：如何用一个路由器连接一个光猫，实现电视+机顶盒可看 iptv，WI-FI/电脑能独立上网，且零设置全局 FQ。

这时候反过来看各种 “功能强大” 的 x 路由、open/ddwrt、merlin、pandora 等， 会有 “呵呵” 的感觉。

总之，可以 ROS 可以作为长期学习目标研究一下，当然前提是有兴趣、有时间折腾。

以下是我的一个简版和豪华版实现：

http://i.imgur.com/C9pwnaA.jpg

http://i.imgur.com/MOE5F4I.jpg

相关贴： https://www.v2ex.com/t/278069 （弃）

hAP ac 5 个全千兆口，其中一个支持 POE 供电输出，一个 SFP 光口。
Wi-Fi 支持 802.11a/n/ac 实测可以跑满 500Mbps，同等网络条件下 Wi-Fi 性能在 R7000 之上。

Product code RB962UiGS-5HacT2HnT
CPU nominal frequency 720 MHz
CPU core count 1
Size of RAM 128 MB
10/100/1000 Ethernet ports 5
Wireless standards 802.11a/n/ac
Wireless chip model QCA9880
Secondary wireless standards 802.11b/g/n
Secondary wireless chip model QCA9558

办公室、家中一分别到搞了一个，加载 7800 条国内路由，3 个桥接，带机 10 台左右，观察快一年，工作很稳定。
想一部到位可以入手，某宝 750 有找，我觉得性价比很高。

请使用 tcping 来做测试

https://www.elifulkerson.com/projects/tcping.php

听收音机 FM 106.1

对着手册装一次 Gentoo ， Linux 自然入门到精通了，装过 200 台服务器的农民工笑而不语。虽然是本行是在 Windows 上用 editplus 写 PHP 的。

robomongo 最新的版本就 1.0rc ，大概在 0.8 版本的阶段，由于 mongodb 3.0 换了 js 引擎，项目一度停滞，加上认证协议、存储引擎等改变，一度不能使用。之后唯有转战 3T Studio ， mongodb 作者搞了众筹并尝试商业化， 0.9x 确实好使，至少配色我很喜欢，我甚至提议 3T 也搞好点配色，虽然被接收并在新版被实现，但是流畅度我认为始终没有 robomongo 那么好。

现在， robomongo github 遗漏了 384 个 issues ，估计又是历史的尘埃了 ……

难道 200kb /s 的上传速度对大家日常使用没什么困扰么？

准备新装宽带，请问移动费用如何，上下对等么？

求 html2md

国产：
curl ip.cn
curl myip.ipip.net

你们都是老司机，根据监控，同一网络环境下腾讯云、青云基本不丢包，就是小贵啊 ~

PS ： aws 新加坡、日本也很稳定，如果不考虑价格，也是备选方案。

楼上两位果然识货... 这是公司的联通专线， IDC 级别的网络品质。我只是想吐槽的是即使是“联通 CN2 ”去测试 HKB 也就这素质，那就别提民用宽带了。所以结论是：联通用户不要用 HKx

目前已经切换回日本线路了，基本不丢包，很稳定。所以啊，换梯子最好还是先想办法搞到测试 IP ， ping 一周看数据再说。

@liliass https://www.v2ex.com/faq

@akw2312 我是联通网络，和电信的 CN2 没关系吧？

http://i.imgur.com/u3aGo2N.png

知足长乐也，能满足流畅播放即可，就不跑分了，追求是综合素质。

就像 阿里云 ping 值很低，但是丢包丢得不成样， SSH 都卡，你给我 1000M 又有何用呢？

@Love4Taylor 你说监控？ collectd+influxdb+grafana

监控的是阿里云的香港的 B 区和 C 区，网络品质是一样(烂)的.

上图是 rtt 时间，下图是丢包率，红 /绿线是自定义告警，后来被炸烦了，就关了。

通过监控宝等第三方监控的目前的结论:

阿里云香港的品质：电信可以，网通不行。

Tips ：腾讯云、 uCloud 、青云 对网通用户友好，不过就是一个字：贵。