昨天借着出去签验收单的功夫，去公园爬了个山，穿高跟鞋爬山，真的是上山容易下山难。往上走还好，往下走的时候一不留神差点飞出去。在下山的时候接到了宽带安装师傅的电话预约上门安装时间，只能忙里偷闲约了今天中午。
之所以升级宽带，这个并不是主要目的，是因为这个月的流量又用光了。微信找到之前的客服小姐姐，让重新给续费个流量包，小姐姐表示每个月都续费，就不如直接换个套餐。
其实，联通的账单，我一直都没看懂这个东西到底该怎么看。反正是怎么算都算不出出来。不过每个月消费159貌似是准确的。
为了升级流量，顺便就升级了下宽带。这也是师傅预约的原因。
中午约了十二点，十一点半从公司往家走，刚出发没十分钟，接到了师傅电话说自己到了。挂断之后，订的外卖也到了，电话里让他把外卖放门口。不过听到了对门阿姨的声音，说外卖放她家，等自己到家了再去拿。
停车的时候就看到宽带师傅坐在楼前门口的台阶上玩手机，停好车过去打个招呼，带着大哥往楼上走。到门口先敲了下对面的门取下外买，阿姨一再让自己去她家吃。推脱了一下拿着外卖赶紧带师傅进门安装。
进门师傅就看到了机柜，熟练的打开机柜门，说；“这次升级给的路由器是挺不错的，不过你这有机柜应该也用不上”
“嗯，是的。我家里的nas要放到公网上用，一直是路由器拨号的。所以应该不会用这个路由器的功能”我答道。
“你还是有钱啊，里面好几块iPhone，哪里有电源，帮我把线插一下”
“我开下机柜后门吧，电源都在后面”我一边拿钥匙，一边回复“那些都是倒下来的比较老的型号，没卖就放在那里了”
“我给你调试好，你还是用你的路由器拨号，剩下的你就自己处理，我就不管了哈”
“没问题，你把设备调试好就行啦”
安装速度比他预计的要快一些，主要是我这里不需要他进行太多其他的操作，只要保证他们的设备调试好就ok了。
新的一体机比原来的光猫要大很多，并且多给了一个终端。但是这个终端目前也用不上，就先收起来了。
安装好之后师傅说：“我再给你调成桥接模式，你用你的路由器拨号就行了，趁这个功夫先签个字吧”
我接过他的手机签字还给他，然后去重启路由器，这才发现路由器的指示灯死活不亮。换到下面的插排上才重新点亮，一度以为是机柜的ptu坏了，这就尴尬了。
师傅看了下链接状态正常之后就走了，整体用了不到半个小时。
测速还是ok的，虽然是千兆，实际跑下来800多。
不过走了之后我发现了另外一个问题，那就是博客打不开了。重启路由器无效，依然打不开。自己折腾了半个小时就快一点了，饭还没来的急吃，赶紧吃点东西回公司，不然被发现不在公司又是各种事b要折腾了。
直到下午联系上scdn的售后，把域名改成ip发现一切都好使了。但是重新拨号更换ip之后依然会断很长时间，即使ddns已经更新了，但是cdn的节点解析貌似刷新的非常慢。
终于折腾好之后，另外一个问题出现了，freshrss一直提示错误，但是这个错误也很奇怪。502 等等的各种错误，就是不报具体的原因。
晚上回来之后重启服务器，发现还是一样的问题。并且上面跑的另外一个博客服务访问失败。看nginx错误日志是：
tail h4ck.error.log 2024/05/29 21:04:23 [error] 3264#0: *1 recv() failed (104: Connection reset by peer) while reading response header from upstream, client: 192.168.1.5, server: h4ck.org.cn, request: "GET / HTTP/1.1", upstream: "fastcgi://unix:/tmp/php-cgi.sock:", host: "h4ck.org.cn" 2024/05/29 21:05:03 [error] 3264#0: *1 recv() failed (104: Connection reset by peer) while reading response header from upstream, client: 192.168.1.5, server: h4ck.org.cn, request: "GET / HTTP/1.1", upstream: "fastcgi://unix:/tmp/php-cgi.sock:", host: "h4ck.org.cn"
表面上是php-cgi的问题，看php错误是：
[29-May-2024 20:57:43] NOTICE: [pool www] child 3174 started [29-May-2024 21:00:33] WARNING: [pool www] child 2544, script '/home/wwwroot/h4ck.org.cn/index.php' (request: "GET ") execution timed out (30.151471 sec), terminating [29-May-2024 21:00:33] WARNING: [pool www] child 2544 exited on signal 15 (SIGTERM) after 3040.428205 seconds from start [29-May-2024 21:00:33] NOTICE: [pool www] child 3198 started [29-May-2024 21:04:23] WARNING: [pool www] child 2545, script '/home/wwwroot/h4ck.org.cn/index.php' (request: "GET ") execution timed out (36.395989 sec), terminating [29-May-2024 21:04:23] WARNING: [pool www] child 2545 exited on signal 15 (SIGTERM) after 3270.448370 seconds from start [29-May-2024 21:04:23] NOTICE: [pool www] child 3431 started [29-May-2024 21:05:03] WARNING: [pool www] child 2546, script '/home/wwwroot/h4ck.org.cn/index.php' (request: "GET ") execution timed out (37.169543 sec), terminating [29-May-2024 21:05:03] WARNING: [pool www] child 2546 exited on signal 15 (SIGTERM) after 3310.446905 seconds from start [29-May-2024 21:05:03] NOTICE: [pool www] child 3434 started
执行超时了，但是这个超时就很奇怪啊，不应该话费几千秒，打开wp的debug，也没有错误提示。这尼玛，让人头大。同样freshrss一样的问题，此时才想到是不是iptabls防火墙的问题，倒是链接数据库挂了：
看了下记录，如果mysql直接drop了，并且还有多条重复的内容，把这茬给忘了：
obaby@hack:~$ sudo iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT all -- anywhere anywhere ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED ACCEPT tcp -- anywhere anywhere tcp dpt:ssh ACCEPT tcp -- anywhere anywhere tcp dpt:http ACCEPT tcp -- anywhere anywhere tcp dpt:https ACCEPT icmp -- anywhere anywhere icmp echo-request ACCEPT all -- anywhere anywhere ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED ACCEPT tcp -- anywhere anywhere tcp dpt:ssh ACCEPT tcp -- anywhere anywhere tcp dpt:http ACCEPT tcp -- anywhere anywhere tcp dpt:https DROP tcp -- anywhere anywhere tcp dpt:mysql ACCEPT icmp -- anywhere anywhere icmp echo-request ACCEPT all -- anywhere anywhere ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED ACCEPT tcp -- anywhere anywhere tcp dpt:ssh ACCEPT tcp -- anywhere anywhere tcp dpt:http ACCEPT tcp -- anywhere anywhere tcp dpt:https DROP tcp -- anywhere anywhere tcp dpt:mysql ACCEPT icmp -- anywhere anywhere icmp echo-request ACCEPT all -- anywhere anywhere ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED ACCEPT tcp -- anywhere anywhere tcp dpt:ssh ACCEPT tcp -- anywhere anywhere tcp dpt:http ACCEPT tcp -- anywhere anywhere tcp dpt:https DROP tcp -- anywhere anywhere tcp dpt:mysql ACCEPT icmp -- anywhere anywhere icmp echo-request ACCEPT all -- anywhere anywhere ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED ACCEPT tcp -- anywhere anywhere tcp dpt:ssh ACCEPT tcp -- anywhere anywhere tcp dpt:http ACCEPT tcp -- anywhere anywhere tcp dpt:https DROP tcp -- anywhere anywhere tcp dpt:mysql ACCEPT icmp -- anywhere anywhere icmp echo-request ACCEPT all -- anywhere anywhere ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED ACCEPT tcp -- anywhere anywhere tcp dpt:ssh ACCEPT tcp -- anywhere anywhere tcp dpt:http ACCEPT tcp -- anywhere anywhere tcp dpt:https DROP tcp -- anywhere anywhere tcp dpt:mysql ACCEPT icmp -- anywhere anywhere icmp echo-request ACCEPT all -- anywhere anywhere ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED ACCEPT tcp -- anywhere anywhere tcp dpt:ssh ACCEPT tcp -- anywhere anywhere tcp dpt:http ACCEPT tcp -- anywhere anywhere tcp dpt:https DROP tcp -- anywhere anywhere tcp dpt:mysql ACCEPT icmp -- anywhere anywhere icmp echo-request DROP tcp -- anywhere anywhere tcp dpt:redis ACCEPT tcp -- anywhere anywhere tcp dpt:mysql Chain FORWARD (policy ACCEPT) target prot opt source destination ACCEPT all -- 10.1.0.0/16 anywhere /* generated for MicroK8s pods */ ACCEPT all -- anywhere 10.1.0.0/16 /* generated for MicroK8s pods */ ACCEPT all -- 10.1.0.0/16 anywhere /* generated for MicroK8s pods */ ACCEPT all -- anywhere 10.1.0.0/16 /* generated for MicroK8s pods */ Chain OUTPUT (policy ACCEPT) target prot opt source destination
清空规则，开放3306一切都ok了。
但是连不上数据库wp没报错，freshrss也没报错，这个就很离谱。数据库都连不上还执行查询，执行个寂寞啊？
终于，最后一切问题还是解决啦，博客也恢复了：
当然，最主要的还是手机流量够用了，即使是上班用也差不多足够啦。
61 comments
啊，你机柜在睡觉旁边啊，不吵吗
还好 有层推拉门
我的房间让给我们家小朋友啦
加个推拉门应该也是很吵吧，反正我是不敢想
机器以nas和macmini为主 都没大风扇，如果是服务器就吵死啦。
其实还好，声音比鱼缸的加氧器要小，嘻嘻
越升越贵了，用久了又不满足继续升级😂
差不多就可以了，哈哈 毕竟烧钱呀
主要是原来68g真的不够用啊
灵妹妹在干嘛，要那么多流量
我一个月20G都用不完。
我几张联通卡，但是用的电信宽带，联通的怎么样？
联通给我推销，免费送宽带给我，我想搞一个双WAN口汇聚试试
这个流量是贡献的，好几个人用。所以也不算多。
主要是办公网络限制太多了，所以都是连自己的热点
拉两根不同的宽带？
双线宽带聚合，双线多WAN口，想想速度就快
双千兆可以更快访问灵妹妹
办公网络限制多，灵妹妹可以在家里服务器搞一个VPN梯子绕过办公环境。
是个办法，在公司网络内走 vpn 流量。
赶紧搞两个流量卡，超级省钱，流量压根用不完，月费19元的，29元，移动电信联通都有哈
嗯嗯，不过这么一算每个月的支出也是要增加二十块钱。就不如这样，顺便把家里的宽带速度一块拉上来了。😂
算是给服务器宽带升级了。
上行带宽提升没那么明显，下行速度还是 ok 的。
之前把屋里的网络全部升级到千兆，现在看来事对啦。
机柜就这样贴着床放？不会影响休息吗
还好，都关注这个呢？
出了 nas 的硬盘有点噪音，其他的还好。不过现在不用 nas 做数据库服务器了，安静了很多。
还是建议流量卡，虽然现在的流量卡水很深。目前我用的是物联卡，虽然流量有点虚标，29元120G，目前也算够用。
额外的支出费用和升级套餐差不多，流量卡还得再买个无线网卡。手机没地方查了。
貌似就睡在机柜背后？
这高频的小噪音，会影响睡眠把
还好，没那么大噪音。路边传上来的噪音比这个要大多了
每天24小时运行电费应该不少吧，还有其他辅助设备
也还行吧，不过的确电费一年比一年多。哈哈哈
今年父母在家住的时间短，电费竟然还少了一点点
这不比我们学校这破五十兆强多了
学校的五十兆是免费的吗？
来，姐姐给你贡献点带宽
付费，每个月特喵的还得20块钱
这，略贵，略贵。之前我们学校是 10 块钱一百兆。
现在就不知道啦
这哪是略贵啊
贵的要洗！很多人骂，学校动都不带动的，主要是开黑的时候有时候还卡卡的 
啊，你家里塞了个机柜？牛皮……
用起来方便，嘎嘎
说实话，我也想搞个，但是条件不允许……
没条件，创造条件也搞个。
我觉得你可以在办公室办个自己的宽带，彻底解决流量问题
哈哈哈，太离谱了
天呐，你到底有几个机柜啊？不行咱搭个服务器卖共享空间吧！
额，就这一个呢～～不过想换个更高点的。
你果然遇到了我一样的问题，DNS缓存的情况。
是的，关键是一度让我以为是我的路由器断电重启把路由器给弄坏了。
我的也是升级到了千兆宽带，我家里的弱电箱小了。
看了一下图片，图一的照片是小姐姐自己的照片吗？真漂亮~
是时候换个大的啦～～
嗯，一般跟自己相关的文章用自己的图，哈哈
谢啦
这么大机柜，冬天应该不冷。哈哈哈
冬天主要靠暖气，靠这个，能冻死。😂
这师傅眼毒啊，一眼看出这位是个富婆！
话说你这公网是联通的啊，开通有条件限制吗？
没有呢 换了光纤之后一直有公网IP，有段时间不好使。我又提交了下申请，貌似也没限制。可以给固定ip地址 我没要。
我曾经也尝试过算一下移动话费账单，也没算明白，数学这么好的程序员小姐姐都算不清，看来不是我的问题，是运营商太奸诈了。
粉红床放机柜边，这是不是像有的女人没听到老公打呼噜声睡不着一个意思啊，哈哈哈哈。
这比喻 哈哈哈
小粉不错吧
有点贵哈 现在100个G的流量有很多哈
嗯嗯 平均下还行吧 不过还是贵
被子叠块的必须是生活讲究人，我睡起来都是直接甩一下平铺。
技术代码类，我很细心的查看了，然而，就看懂了3306数据库端口，哈哈😂
运营商很坑，升级了高价位套餐后，想要再降回去基本没办法了，APP上不会再有低于当前价位的套餐可选。
哈哈 不叠不行啊 位置不允许
域名有点优秀了
厉害。女coder博主。离的很近。应该同城。
😂，美国 马萨诸塞州吗？
不是。青岛 那个我也不知道。怎么出来的。我看了是香港的才对。
哈哈哈。是青岛
这机柜，我们公司机房也才两台，你自己搞一台还放床边。这玩意辐射很大的，建议放远一点。。。
嗯嗯。还好。
等哪天我买个检测电磁辐射的东西测量下。哈哈哈
我顶你们半个公司吗意思是？
建议检测下辐射，部门机房吧，公司不知道有多少服务器和机柜，我们部门只是运营部分，机柜放的都是电子资料。那也挺炸裂，一般人用不到这么大的机柜。
等我变异成绿巨人
厉害！
哈哈哈～～