Files
ykxmz/_build/confirm_mtu_fix.sh
xmz7891 b62ac865ea ykxmz 1.5.0:修复手表端 TLS 证书校验 + MTU 修复网络稳定性
被控端
- 修复 MTU 问题:夹 MSS + 路径 MTU 探测(公网可用率 48% -> 100%)
- 复用 HTTP 连接(免掉每次新建 TLS 的 30% 握手失败)
- 每分钟回头找局域网,自动切回快 400 倍的路径
- 画面心跳帧:静止时省流量,客户端仍知道流是活的
- 锁屏时给出可操作的提示

手表端
- 内置 GTS Root R4 / GlobalSign Root CA,修 SSLHandshakeException
- 连接错误翻译成人话(证书/时间/解析/超时分别提示)
- 经中转连上后用服务器报的地址刷新已配对记录
- 新增局域网连接页面、服务器延迟检测

服务器端
- 支持 chunked 请求体(修每 16 秒一次的连接错乱与大面积 502)
- 网络调优脚本 net-tune.sh(开机自动应用)
- 管理页:批量删除、网络体检、下载区
- 隧道改 HTTP/2 + 双连接

文档
- 许可协议 / 安装前必读 / 安装后须知(作者:小麦子)
2026-10-06 19:01:05 +08:00

70 lines
2.5 KiB
Bash
Raw Permalink Blame History

This file contains ambiguous Unicode characters
This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.
#!/bin/bash
# 确认最优组合:tcp_mtu_probing=1 + MSS 夹 1360,接口 MTU 保持 1500。
#
# 上一轮实测(各 12 次):
# 基线 隧道 9/12 = 75%
# + mtu_probing=1 隧道 10/12 = 83%
# + MSS 夹 1360 隧道 11/12 = 92% <- 好
# + 接口 MTU 1400 隧道 6/12 = 50% <- 差!要回退
#
# 为什么接口 MTU 1400 反而差:
# 链路本身能过 1448 的包(ping 实测),把接口 MTU 压到 1400 是过度限制,
# 每个包都变小反而让握手/传输多花几个来回,命中丢包窗口的概率更高。
# MSS 夹 1360 更精准:只限制 TCP 段大小,不改链路层。
set -u
URL=https://relay.xxmxxs.top
RELAY_DIR=/root/lanremote-relay
echo "===== 1. 回退接口 MTU ====="
ip link set dev wlan0 mtu 1500 2>/dev/null \
&& echo " wlan0 MTU 恢复为 $(cat /sys/class/net/wlan0/mtu)" \
|| echo " 改不回去(可能需要重连网络)"
echo
echo "===== 2. 确认 MSS 规则在 ====="
iptables -t mangle -L -n 2>/dev/null | grep -i mss | sed 's/^/ /' \
|| echo " 没有规则,重新加"
iptables -t mangle -C OUTPUT -p tcp --tcp-flags SYN,RST SYN \
-j TCPMSS --set-mss 1360 2>/dev/null \
|| iptables -t mangle -A OUTPUT -p tcp --tcp-flags SYN,RST SYN \
-j TCPMSS --set-mss 1360
iptables -t mangle -C POSTROUTING -p tcp --tcp-flags SYN,RST SYN \
-j TCPMSS --set-mss 1360 2>/dev/null \
|| iptables -t mangle -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN \
-j TCPMSS --set-mss 1360
echo
echo "===== 3. 最优组合下测 40 次 ====="
ok=0; bad=0
for i in $(seq 1 40); do
c=$(timeout 12 curl -4 -s -o /dev/null -w '%{http_code}' \
-H 'User-Agent: LanRemote/1.4.0' "$URL/v1/health" 2>/dev/null)
c=${c:-000}
if [ "$c" = "200" ]; then ok=$((ok+1)); else
bad=$((bad+1)); printf " [%2d] %s\n" "$i" "$c"
fi
sleep 2
done
pct=$((ok * 100 / 40))
echo
echo " 隧道可用 $ok/40 = ${pct}%"
echo
echo "===== 4. 大包 ping 复测(确认路径 MTU 现状)====="
for size in 1400 1440 1452 1460 1472; do
out=$(ping -c 3 -W 3 -M do -s "$size" 1.1.1.1 2>&1)
loss=$(echo "$out" | grep -oE '[0-9]+% packet loss' | head -1)
printf " 包大小 %-5s 丢包 %s\n" "$((size + 28))" "${loss:-?}"
done
echo
echo "===== 5. 对比 ====="
echo " 修之前(MSS 1500 / 不探测): 48% ~ 75%"
echo " 现在(mtu_probing + MSS 1360): ${pct}%"
if [ "$pct" -ge 90 ]; then
echo " ✓ 达标(≥90%)"
else
echo " ~ 还没到 90%(链路本身仍在丢包)"
fi