Networking

这几天想给家里上「双网」，但弱电箱只有一根光纤，所以无法拉双线。正好手上有一个 华为 5G 随身 Wi-Fi Pro，干脆用它来做 Failover（故障转移）吧。

在开发过程中，我们经常需要使用到国外的资源，例如各种包依赖等。国内目前比较普遍的做法是使用由知名第三方维护的国内镜像。虽然方便，但也存在一些无法避免的问题，例如： 镜像可靠性未知，出问题时我们无能为力，只能等待第三方修复。 镜像同步时间未知，可能存在数据滞后。 存在安全隐患（尽管可能性较小）。 因此，我个人更加推荐依赖代理来实现快速访问所需资源的目的。本文不会涉及任何违反法律法规的内容，只来谈谈 macOS 下如何让不同应用的流量通过 本地的 代理服务。

The VPN provider of Nanjing University has recently been changed to Sangfor, which is one of the biggest company who provides the corporate SDN, VPN and other enterprise network solutions in China. Although, the SSL VPN client from Sangfor is extremely hard to use - Changing the default DNS server without any notification, hijacking all UDP packet that dport is 53, even removing all the default route generated from the CIDR of interfaces which prevents the client connect to any LAN devices except **.**.**.1. These issues have been described as “features” of their products from a training manual that I found in Baidu Wenku.

It’s been a while maintaining the proxy services for my work friends who are in Beijing office. These days I tried to collect some basic metrics like online IP addresses and its connections. And I found a very simple way to do it with only netstat and several text process tools.

OpenDNS has a “un-official” (I didn’t find any docs at least) API for returning your public IP, by a normal DNS query.

在近期折腾科学上网网关的过程中，顺便研究了一下 VLAN。通过适当地配置，一台只具备单物理网口的 NanoPi NEO2，同样可以变身「单臂」路由器。

从事运维工程师（兼公司网管😂）以来，遇到不少各式各样的网络故障，有的来自于路由器问题，有的则是客户端配置错误。而开发人员的反馈大多类似于： 「我上不了网了！」 「网络卡了吗？一直在加载…」

最近折腾科学上网网关，博客停更一段时间；随手记录一段小脚本，以备日后查用。这是目前我找到的最简、最通用方案，只需 ip 和 grep 命令即可。

最近发现个问题，路由器挂了 SS 但是手机访问 Google Play 依旧报错： 从服务器检索信息时出错。[DF-DFERH-01]。 遂排查，发现是由于国内版本的 Google Play 商店是使用 services.googleapis.cn 域名，而 .cn 域默认直连国内 DNS 进行解析，而 GFW 又给这个域名下毒导致 DNS 污染，无法访问。

GitHub 原仓库的 Commit 记录已经消失，Issue 功能也被关闭了。 现移动到 https://github.com/hq450/fancyss。 似乎，也是被请去喝茶了？ 某些人，干嘛非要封人嘴巴呢。掩耳盗铃，可笑。 更可笑的是，多数人不觉得自己被封住嘴巴。 习惯了不说话的日子，习惯了用原始人的方式。 最可怕的永远是人的思维。 不多说了。 我的 RT-AC86U Koolshare Merlin Shadowsocks 1.3.6 想要升级时出现 404，无法正常在线升级。