mirror of
https://gitee.com/xmz7891/ykxmz.git
synced 2026-10-18 20:40:43 +00:00
xmz7891
b705216e4a
琚帶绔?- 淇 MTU 闂锛氬す MSS + 璺緞 MTU 鎺㈡祴锛堝叕缃戝彲鐢ㄧ巼 48% -> 100%锛?- 澶嶇敤 HTTP 杩炴帴锛堝厤鎺夋瘡娆℃柊寤?TLS 鐨?30% 鎻℃墜澶辫触锛?- 姣忓垎閽熷洖澶存壘灞€鍩熺綉锛岃嚜鍔ㄥ垏鍥炲揩 400 鍊嶇殑璺緞 - 鐢婚潰蹇冭烦甯э細闈欐鏃剁渷娴侀噺锛屽鎴风浠嶇煡閬撴祦鏄椿鐨?- 閿佸睆鏃剁粰鍑哄彲鎿嶄綔鐨勬彁绀? 鎵嬭〃绔?- 鍐呯疆 GTS Root R4 / GlobalSign Root CA锛屼慨 SSLHandshakeException - 杩炴帴閿欒缈昏瘧鎴愪汉璇濓紙璇佷功/鏃堕棿/瑙ｆ瀽/瓒呮椂鍒嗗埆鎻愮ず锛?- 缁忎腑杞繛涓婂悗鐢ㄦ湇鍔″櫒鎶ョ殑鍦板潃鍒锋柊宸查厤瀵硅褰?- 鏂板灞€鍩熺綉杩炴帴椤甸潰銆佹湇鍔″櫒寤惰繜妫€娴? 鏈嶅姟鍣ㄧ - 鏀寔 chunked 璇锋眰浣擄紙淇瘡 16 绉掍竴娆＄殑杩炴帴閿欎贡涓庡ぇ闈㈢Н 502锛?- 缃戠粶璋冧紭鑴氭湰 net-tune.sh锛堝紑鏈鸿嚜鍔ㄥ簲鐢級 - 绠＄悊椤碉細鎵归噺鍒犻櫎銆佺綉缁滀綋妫€銆佷笅杞藉尯 - 闅ч亾鏀?HTTP/2 + 鍙岃繛鎺? 鏂囨。 - 璁稿彲鍗忚 / 瀹夎鍓嶅繀璇?/ 瀹夎鍚庨』鐭ワ紙浣滆€咃細灏忛害瀛愶級
68 lines
2.2 KiB
Bash
68 lines
2.2 KiB
Bash
#!/bin/bash
|
||
# 跑 Cloudflare 隧道，并自动维护公网地址文件。
|
||
#
|
||
# 为什么需要这个包装：
|
||
# 1. public_url.txt 只有安装脚本写过一次。服务一重启地址就变了，
|
||
# 文件还是旧的 —— 客户端一直在打失效地址。
|
||
# 2. 这条 4G 线路对 api.trycloudflare.com 的 TCP 握手经常超时，
|
||
# cloudflared 内部会一直重试但可能卡住。所以要**超时就退出**，
|
||
# 让 systemd（Restart=always）把它重新拉起来 —— 相当于自动重试。
|
||
#
|
||
# 参数选择（有实测依据）：
|
||
# --edge-ip-version 4 这条线路的 IPv6 有地址但实际不通，
|
||
# Cloudflare 边缘优先 IPv6 会一直超时。
|
||
# 协议不强制 cloudflared 自检结果是 QUIC 通、
|
||
# HTTP/2 到 region2 被挡，建议 quic。
|
||
set -u
|
||
|
||
RELAY_DIR=/root/lanremote-relay
|
||
URL_FILE="$RELAY_DIR/public_url.txt"
|
||
LOG="$RELAY_DIR/tunnel.log"
|
||
|
||
# 多久拿不到地址就放弃，交给 systemd 重启
|
||
GIVE_UP_SECONDS=90
|
||
|
||
cd "$RELAY_DIR" || exit 1
|
||
|
||
: > "$LOG"
|
||
rm -f "$URL_FILE"
|
||
|
||
# 后台跑 cloudflared，日志写文件
|
||
cloudflared tunnel --no-autoupdate --edge-ip-version 4 \
|
||
--url http://127.0.0.1:8080 >> "$LOG" 2>&1 &
|
||
CF_PID=$!
|
||
|
||
trap 'kill $CF_PID 2>/dev/null; wait $CF_PID 2>/dev/null; exit 0' TERM INT
|
||
|
||
STARTED=$(date +%s)
|
||
LAST=""
|
||
GOT_URL=0
|
||
|
||
while kill -0 "$CF_PID" 2>/dev/null; do
|
||
URL=$(grep -oE 'https://[a-z0-9]+(-[a-z0-9]+)+\.trycloudflare\.com' \
|
||
"$LOG" 2>/dev/null | tail -1)
|
||
if [ -n "$URL" ] && [ "$URL" != "$LAST" ]; then
|
||
LAST="$URL"
|
||
GOT_URL=1
|
||
echo "$URL" > "$URL_FILE"
|
||
logger -t lanremote-tunnel "公网地址: $URL"
|
||
fi
|
||
|
||
# 一直拿不到地址 -> 退出，让 systemd 重来
|
||
if [ "$GOT_URL" = "0" ]; then
|
||
NOW=$(date +%s)
|
||
if [ $((NOW - STARTED)) -gt "$GIVE_UP_SECONDS" ]; then
|
||
logger -t lanremote-tunnel \
|
||
"超过 ${GIVE_UP_SECONDS} 秒没拿到地址，重启一次（这条线路经常这样）"
|
||
echo "[lanremote] 超时，交给 systemd 重启" >> "$LOG"
|
||
kill "$CF_PID" 2>/dev/null
|
||
exit 1
|
||
fi
|
||
fi
|
||
|
||
sleep 2
|
||
done
|
||
|
||
wait "$CF_PID"
|
||
exit $?
|