reading path / 9 notes

RouterOS 网络实践

先收紧管理入口，再配置动态域名和广告拦截。

整理 RouterOS 的用户管理、管理服务、MAC 层服务、发现协议、默认服务、防火墙和 IPv6 加固命令。

用 RouterOS 脚本安全更新 Cloudflare AAAA 记录：校验证书、序列化 JSON，并在 API 确认成功后缓存地址。

整理 RouterOS Adlist 的概念、参数、白名单、远程列表和本地列表配置方式。

TCP 端口可达，代理握手却间歇超时。记录两次首尔节点故障、大握手首段重传的抓包证据，以及只针对该节点的 MSS 1400 调整、验证和回滚方法。

家里用 PVE 跑 RouterOS、AGH 和 mihomo，NAS 单独放。猫棒经过 WAN 交换机接软路由，内网再由另一台交换机连接 NAS、Mac 和 AP。

AGH 原来的 20 QPS 限速让一批内网查询等了约两秒才重试。调高限速后重测，再单独处理 Google、YouTube 和 TMDB 的错误解析。

给六条 IPv6 服务放行规则补上 WAN 入口、LAN 出口和目标设备。HomePod 保留 IoT 与代理两种身份，自动分类脚本也做了调整，VLAN 隔离还没做。

RouterOS 队列累计约 264 万包丢弃，NAS 的 bridge0 也在缓慢增长。满载测速和抓包分别查了这两处计数，保留当时的吞吐、延迟和丢弃数据。

国内地址列表改成先解析、校验，再切换到新列表。mihomo 加了内存，旧配置清了一部分；备份副本查过，通知邮件和完整恢复演练还没完成。