这让我想到另一个原理类似的漏洞：
某些硬路由的默认域使用了[.]host ，无法修改。而 cn[.]host 域名被黑产抢注，所有子域名全部跳转到恶意网站。结果就是该路由下访问任意一个不存在的[.]cn 域名（一种常见情况是拼写错误，例如 tsighua[.]edu[.]cn ）会被尝试解析成[.]cn[.]host ，进而被跳转到恶意网站。

这种备份需求有现成的解决方案，比如群晖的 active backup for business 。你要是喜欢每小时备份都行，反正是增量备份，还带版本控制。

最近 58.32 到市外部分方向质量有问题，比如到百度和阿 B ，时不时就炸个一分钟，高延迟+高丢包，一天能有好几次。市内和国际方向没发现有问题，可以抓出网易手游的服务器 IP 长 ping 看看，是不是也是类似的情况。

群晖用的是 linux raid （软 raid ） + btrfs ，不是什么私有玩意，也不绑定 raid 卡之类的硬件。btrfs 和 ext4 都是 linux 上很常见的文件系统，理论上常见的 Linux 发行版都能正常读写，就如同你把一块 windows 系统盘拔下来插别的 windows 电脑上一样。

会不会是假公网 IP 的端口冲突了？你 tcpping 通的其实是邻居开的服务，并不是你开的服务器。看到是联通所以才产生了这个猜想。

@Actrace 办家宽进行商用当然是用户的错。家宽设计之初是按正常家庭用户的用量定的价格，带宽也是共享带宽，拿去商用 24 小时跑满运营商就得投入更多成本到设备上，要么涨价要么限制月流量要么降低带宽。如果运营商不增加投入，那高峰期跑满之后，所有用户的带宽都会受到影响。总之是让其他家庭用户为跑 pcdn 的用户买单了。

被迫或者无知之下成为 pcdn 的用户倒是没错，他们是被企业白嫖了而不自知。所以运营商也只是限制带宽免得影响其他正常用户，而不是直接封宽带。

不懂就问，你签的合同或者国标里对到 zoom 服务器的延迟丢包之类的有什么规定吗？没有的话就算证明是运营商的问题，运营商也只会敷衍一下或者建议你加钱。你要是政企大客户那另当别论。

要找原因可以长期监测到 zoom 服务器的 ICMP/TCP/UDP Ping 的延迟和丢包，并定期（比如每分钟）记录对应协议的 MTR 结果，之后根据网络波动时间对应的 MTR 记录判断问题可能出在哪段。最好再添加多个对照组一同进行监测作为判断依据，比如到光猫、到同城、到外省、到多个不同的 zoom 服务器……

可以试试编译安装 wondershaper ，我之前用的时候也是报错无法使用，后来换安装方法解决的，具体过程倒是忘了。

旧版给公网 IP 可以跑满。云宽带的新版听说是分流，不清楚。

改走上海出口之后稳定多了，延迟也变低了，谢谢你，路由侠🤭

@tril 两条 ipv6 的规则可以不加（ ip6tables ），如果也需要的话得指定 ipv6 的地址，不是 a.b.c.4 ，我写错了。

@fat00119 两个都不通可能是因为你这两个接口都是同一个物理网口，得改成匹配目的地。

用 ufw 可以这样（ ufw 默认会把规则加在连接跟踪规则的后面，只需要这一条）：
ufw insert 1 deny from any to a.b.c.4/32

用 iptables 的话，如果直接拒绝入站会导致从 a.b.c.4 访问网站收不到网站发来的回包，要加上连接跟踪，可以这样：
iptables -I INPUT -d a.b.c.4 -j DROP
iptables -I INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
ip6tables -I INPUT -d a.b.c.4 -j DROP
ip6tables -I INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

如果防火墙里已有规则，则要改成插入到第一条：
如果用 ufw：
ufw insert 1 deny in on eth0

如果用 iptables：
iptables -I INPUT -i eth0 -j DROP
ip6tables -I INPUT -i eth0 -j DROP

ufw deny in on eth0

推荐 btrfs ，支持校验和，可以定期巡检自动发现损坏的文件。

计算 wg 的 allowedips 嘛，有现成的 py 脚本，参考这个帖子的 11 楼：
https://v2ex.com/t/910088

带冗余的 raid 阵列的作用是提高可用性和遇到静默损坏时配合文件系统自动修复。想不丢数据得加密同步上云，或者自己做异地备份。不然遇到自然灾害 /设备故障（打雷、主零线松脱、地震、电源故障等），本地多少硬盘都不安全。

可以开台服务器拿自家宽带亲自测测看。