bigtwo

看了下最近几月的日志，之前 app 关于里能手动取消 pcdn 的头部 app 这两月又开始上传了，还把关闭选项删除了。
手动统计了下，基本火的电视剧电影才会上传，大部分的普通剧不上传，前两年用过屏蔽 pcdn 域名的方法，但会有漏网之鱼，今天用 iptables 直接屏蔽全部 udp 试了半天，暂时没发现卡顿等影响体验的现象

我的操作
将机顶盒移入 upnp 黑名单(miniupnpd)
并在/etc/firewall.user 里加入以下代码(三个 wan 口是因为我用的 openwrt 三网策略分流）
#机顶盒屏蔽 udp(pcdn)，测试阶段，暂感觉 DROP 没 REJECT 好
ipset create notudplist hash:net maxelem 100
iptables -I FORWARD -o pppoe-wan -p udp -m set --match-set notudplist src -j REJECT
iptables -I FORWARD -o pppoe-wan2 -p udp -m set --match-set notudplist src -j REJECT
iptables -I FORWARD -o pppoe-wan3 -p udp -m set --match-set notudplist src -j REJECT
ipset add notudplist 192.168.1.11
ipset add notudplist 192.168.1.12
ipset add notudplist 192.168.1.13

我这 tr069 和其他 vlan 都限速，同一栋楼的分光器也不在一个 pon 口，机房是运营商的也进不去，两间房也不在可视范围内，最后还是用的几十年前的老办法，走弱电管道拉了根 POE 网线到楼顶，用不锈钢钢扎带把 wifi ap 绑在楼顶混凝土框架上，5G 频段可以跑 950M(网口限制，有钱也可以买 2.5G 网口的 ap)，延迟 2-5ms 左右

链接如果是 http(s)的话，应该如楼上所说是缓存投毒，磁力或 ed2k 的话肯定迅雷无疑了，移动联通网某些链接会自带内网加速

上海不应该是纯 epon 吧，我这二线城市 10 年前就因为 epon 满载叠加了 gpon 双模，后面升级 xpon 就是三模了，不确定的话就多多买个有运费险的 gpon 猫插上试一下，红灯变绿灯闪烁就支持 gpon ，直接咸鱼买最便宜的猫棒就行

自己拉线吧，入户光纤能拉动的话，就找师傅要 100 米皮线自己拉(光纤不管钱，一根烟就能搞定，网上买也才 10 来块)，我花了半小时用原来的光纤绑着三根从 9 楼拉到楼下 6 楼，又花了 2 小时把线放进了线槽，三网入户+策略路由是真的香，如果拉不动的话只能走明线了

我的也显示订阅失效，不过 onedrive 还能上传，已经找客服申请退款，这波不算亏，谢谢分享大佬
https://account.microsoft.com/services/microsoft365/details

收到，我这就关闭路由器 ipv6 功能