mirror of
https://gitee.com/xmz7891/ykxmz.git
synced 2026-10-18 10:10:43 +00:00
xmz7891
8dc47d0f48
2.1.1 修掉了 nettune 死锁之后，公网上到 200，但**过一阵又 530**。
这次抓到的是隧道自己：
cloudflared 的 precheck 输出（tunnel.log）：
| UDP Connectivity region1.v2.argotunnel.com FAIL QUIC connection failed |
| TCP Connectivity region1.v2.argotunnel.com FAIL HTTP/2 connection is blocked or unreachable |
| Cloudflare API api.cloudflare.com:443 PASS API is reachable |
| ERROR: Allow outbound QUIC traffic on port 7844 or use HTTP2. |
也就是 **443 通、7844 不通**，而且是**间歇性**的（过几分钟自己又好了，
然后再次断）。Cloudflare 隧道的边缘连接走 7844（QUIC 走 UDP 7844、
HTTP/2 走 TCP 7844）。这条线路对它是间歇性阻断 —— 属于运营商那一侧，
设备改不了，但可以让 cloudflared 自己去适应。
== 两个改动 ==
1. **协议从写死改成 auto**
lanremote-tunnel --protocol quic -> --protocol auto
lanremote-tunnel-h2 --protocol http2 -> --protocol auto
原来两条实例各赌一个协议：那一刻 7844 的 UDP 和 TCP 都不通就一起死，
没有退路（实测连接数掉到 1/0、公网 530）。改成 auto 之后
cloudflared 自己在 QUIC / HTTP/2 之间挑当前能通的那条，
10 条连接全都有自适应能力。
2. **--retries 5 -> 1000000**
原来失败 5 次就退出、靠 systemd Restart=always 拉起来，
每次退出到重启之间网站都是断的。而这条线路的抖动是分钟级的 ——
实测隧道每 3~10 分钟就被重启一次（19:37 / 19:40 / 19:43 / 19:50 / 19:52），
公网跟着一起断。拉大之后抖动期间连接自己恢复，整条隧道不退出。
3. 顺手加日志轮转（tunnel.log 已经 2.98 MB，这台机器硬盘不大）。
== 实测 ==
改前：连接数 1/0，公网 530
改后：连接数 7+2（接近满配 10），公网连测 5 次全部 200
== 同步 ==
relay/deploy.sh 里的 MAIN_PROTO / ALT_PROTO 也改成 auto、
TUNNEL_BASE 的 --retries 也拉到 1000000，新机器装出来就是加固过的。
全量回归 46 个阶段全部通过。
56 lines
1.9 KiB
Python
56 lines
1.9 KiB
Python
# -*- coding: utf-8 -*-
|
|
r'''查隧道为什么掉连接（公网 530，连接数 1/0）。
|
|
|
|
上一轮才刚修掉 nettune 死锁、把公网拉到 200；这次重启 nettune 之后
|
|
又变成 530 了。要分清是：
|
|
* nettune 又卡了（那个死锁没修干净？）
|
|
* 还是隧道自己掉了（cloudflared 的问题）
|
|
'''
|
|
from __future__ import annotations
|
|
|
|
import sys
|
|
from pathlib import Path
|
|
|
|
ROOT = Path(__file__).resolve().parent.parent
|
|
sys.path.insert(0, str(ROOT / "_build"))
|
|
from devssh import run # noqa: E402
|
|
|
|
REMOTE = r'''
|
|
echo "════ 1. 服务状态 + 有没有卡住的 ════"
|
|
for s in lanremote-relay lanremote-tunnel lanremote-tunnel-h2 lanremote-nettune; do
|
|
printf ' %-24s %s\n' "$s" "$(systemctl is-active $s)"
|
|
done
|
|
echo " --- nettune 卡住吗 ---"
|
|
systemctl show -p SubState -p MainPID -p ExecMainStartTimestamp lanremote-nettune 2>&1 | sed 's/^/ /'
|
|
echo " --- 有没有卡住的 systemctl ---"
|
|
ps -eo pid,etime,cmd 2>/dev/null | grep -E 'systemctl|net-tune' | grep -v grep | sed 's/^/ /'
|
|
|
|
echo
|
|
echo "════ 2. net-tune 的修复在设备上吗 ════"
|
|
grep -c NETTUNE_SERVICE_CALL /root/lanremote-relay/net-tune.sh
|
|
echo " unit 里有吗: $(grep -c NETTUNE_SERVICE_CALL /etc/systemd/system/lanremote-nettune.service)"
|
|
|
|
echo
|
|
echo "════ 3. 隧道为什么连接数是 0 ════"
|
|
journalctl -u lanremote-tunnel --no-pager -n 25 2>/dev/null | tail -25 | sed 's/^/ /'
|
|
|
|
echo
|
|
echo "════ 4. 隧道 unit 长什么样（重启策略 / 协议）════"
|
|
systemctl cat lanremote-tunnel 2>/dev/null | grep -vE '^#' | head -25 | sed 's/^/ /'
|
|
|
|
echo
|
|
echo "════ 5. cloudflared 进程 ════"
|
|
ps -eo pid,etime,rss,cmd 2>/dev/null | grep cloudflared | grep -v grep | sed 's/^/ /'
|
|
'''
|
|
|
|
|
|
def main() -> int:
|
|
out = run(REMOTE, timeout=300)
|
|
text = out[1] if isinstance(out, tuple) else str(out)
|
|
print(text)
|
|
return 0
|
|
|
|
|
|
if __name__ == "__main__":
|
|
sys.exit(main())
|