onion83

难的一见的好帖，条理清晰，价值观导向正确！

深圳移动已于 05/22 上午 10 点 恢复

@loxlblade #14 virtio 是 linux 下的虚拟网卡，ovs/bridge 是 linux 下的虚拟交换机

它们的关系是：虚拟 /物理网卡，插在虚拟交换机上，组成虚拟网络。

-- 2023/05/07 --

i225v3 目前联想已经有新固件，1.89 可以更新试试看

1 、官方驱动： https://pcsupport.lenovo.com/us/zc/downloads/ds562775-gbe-nvm-image-for-intel-i225-ethernet-for-windows-11-version-21h2-or-later-10-64-bit-version-1809-or-later-thinkpad-p15-gen-2-p17-gen-2-t15g-gen-2

2 、刷机教程： https://www.mobile01.com/topicdetail.php?f=504&t=6780582

pve 或者 linux DIY 的话如果可以更新 microcode 在内核层面进行软补丁

1 、添加软件源 intel-microcode 工具： https://wiki.debian.org/Microcode
2 、安装教程： https://zinglix.xyz/2023/03/22/pve-n5105-freeze/

- 固件更新前后



- Intel microcode 更新后


- 通过 10 分钟 iperf3 满载打流测试




主管感受：原本 aqc107 + i225v3 1 小时候内必断，目前情况大为改善，基本没断过了（还需继续观察。。）

两个方法：1 、官方的 rule engine ( https://docs.zerotier.com/zerotier/rules/） 2 、linux 下的 iptables 做防火墙

@szdosar #17 zt 的官方后台（ https://www.zerotier.com ），在节点详情直接按+号，可以配置多个，3 秒内下发，客户端就能看到。并且可以随时删除，甚至可以关掉 ip 地址自动分配。

1 、打洞：结论和楼主相同，zt 打洞成功率高于 ts
2 、IP：zt 还有一个优势就是可以手动指定 IP 地址（且能多个），方便不同地域主机的识别. ts 只能任由中控分配
3 、NAT：zt 需要使用 iptables 做 MASQUERADE 并需要手动使用 ip 命令配置静态路由，还可以使用 mangle + ipset 精确到数据包做策略路由。ts 内置 --snat-subnet-routes --advertise-exit-node 等选项会自动生成 iptables postrouting 规则接管系统流量，--advertise-routes 将对端子网段传播广播传递到其它节点，路由规则在客户端内部实现，不显式在系统中纯在，ip route|rule show 不好调试，一旦配置错误有断网风险。
3 、性能：两者都是传输协议 udp 协议，应用层协议 zt 为自研 ts 为 wireguard ，运营商一律劣化处理。

结论：zt 是手动挡 ts 是自动挡

1 、主板配置来电启动 （ PWR Lost Resume State / Restore AC Power Loss … ）
2 、一个 30 块的 Wi-Fi 无线开关

@pptom https://github.com/Tzwcard/ChinaTelecom-GuangdongIPTV-RTP-List