忽然还发现一个问题……既然 ReFS 都已经认为 IO 读取失败了……存储池里的磁盘居然状态都是正常……没有告警……
OTZ。。。。

@honeycomb 自动修复我试过没问题，这次估计磁盘硬件问题，然后 refs 自动修复失败。问题部分数据读取失败直接砍掉一个 100G 文件这个做法………

@honeycomb 没有套 ReFS 啊，只有存储池-->ReFS-->vhdx

@aliuwr 没有，貌似直接删除。

用的系统是 Windows Server 2016，ReFS v2

@honeycomb 我以为 ReFS 至少会把能恢复的部分数据恢复出来，读不出来的部分会填 0 之类的。结果复制 vhdx 文件的时候直接整个砍掉了，跪了。在 Hyper-V 里至少能访问大部分数据。
早知道至少先在 Hyper-V 里把能复制的文件复制出来。

@titanium98118 问过客服了，上下一起算。

@etc0 问题出在要是对下载没啥要求的用户也没必要申请千兆。200M 应付 4K 也没问题。
既然申请千兆说明对下载带宽有需求，这个时候 1T 流量就有点那啥了。

问一下，上海电信 200M 改为桥接之后能到 200Mbps 么……
我测了一下，改为桥接后大约在 90~120Mbps 波动，不改桥接没问题= =

这么说吧，速度上不去是因为不支持硬件 NAT 加速，所有的 NAT 是用软件计算。你可以在 130Mb 的时候用 top 看看 cpu 占用率，空闲应该是接近 0%了， sirq 应该在 90%以上。如果清掉 iptables 的规则，性能能近一步提升到接近 180Mb 。
但这只是纯 nat ，还没用到别的一些东西。

如果用 SS 的话， aes-256 大约只有 25Mb ， rc4 的话在 30Mb 左右= =，完全吃不满你的带宽。
建议还是换一个 X86 的路由器吧，马云家找便宜的 j1900 什么，也就 500 左右。我自己家用魔都电信 200Mb ， ss 跑满也就 10%的 cpu 占用率， 绝对比你现在用的爽。

@kandm 第一跳出去的是 222.72.255.206

traceroute to 210.71.197.154 (210.71.197.154), 30 hops max, 46 byte packets
1 192.168.1.1 (192.168.1.1) 0.518 ms 0.352 ms 0.314 ms
2 222.72.255.207 (222.72.255.207) 5.862 ms 6.295 ms 4.275 ms
3 124.74.38.145 (124.74.38.145) 6.347 ms 5.186 ms 6.578 ms
4 101.95.41.57 (101.95.41.57) 21.659 ms 5.947 ms 4.188 ms
5 59.43.77.153 (59.43.77.153) 4.396 ms 6.043 ms 6.393 ms
6 59.43.116.234 (59.43.116.234) 6.337 ms 59.43.17.214 (59.43.17.214) 4.684 ms 5.681 ms
7 59.43.246.198 (59.43.246.198) 9.622 ms 25.320 ms 34.139 ms
8 59.43.246.218 (59.43.246.218) 6.511 ms 5.459 ms 59.43.246.214 (59.43.246.214) 6.213 ms
9 59.43.248.238 (59.43.248.238) 30.868 ms 30.808 ms 30.139 ms
10 r12-hk.hinet.net (211.22.33.74) 30.125 ms 114.549 ms 30.484 ms
11 r11-hk.hinet.net (220.128.3.153) 32.351 ms 52.961 ms 32.504 ms
12 TPDT-3410.hinet.net (220.128.2.194) 53.141 ms TPDT-3012.hinet.net (220.128.2.166) 57.960 ms 58.677 ms
13 220-128-9-1.HINET-IP.hinet.net (220.128.9.1) 54.423 ms 56.766 ms TPDT-3410.hinet.net (220.128.2.194) 60.298 ms
14 220-128-9-173.HINET-IP.hinet.net (220.128.9.173) 54.666 ms 55.655 ms r4041-fo.ty.hinet.net (220.128.8.237) 59.332 ms
15 220-128-9-173.HINET-IP.hinet.net (220.128.9.173) 52.849 ms 211-22-226-177.HINET-IP.hinet.net (211.22.226.177) 54.048 ms 54.355 ms
16 211-22-226-177.HINET-IP.hinet.net (211.22.226.177) 58.199 ms 210-71-254-41.HINET-IP.hinet.net (210.71.254.41) 55.209 ms 211-22-226-177.HINET-IP.hinet.net (211.22.226.177) 56.004 ms
17 210-71-254-41.HINET-IP.hinet.net (210.71.254.41) 55.479 ms 54.249 ms 55.153 ms
18 210-71-254-33.HINET-IP.hinet.net (210.71.254.33) 55.981 ms 210-65-157-253.HINET-IP.hinet.net (210.65.157.253) 55.257 ms 57.328 ms
19 210-71-254-17.HINET-IP.hinet.net (210.71.254.17) 56.041 ms 54.632 ms 210-65-157-253.HINET-IP.hinet.net (210.65.157.253) 61.744 ms
20 210-71-254-17.HINET-IP.hinet.net (210.71.254.17) 52.830 ms 210-71-254-66.HINET-IP.hinet.net (210.71.254.66) 56.953 ms 56.833 ms
21 210-71-254-66.HINET-IP.hinet.net (210.71.254.66) 59.781 ms 210-71-254-51.HINET-IP.hinet.net (210.71.254.51) 56.318 ms 210-71-254-66.HINET-IP.hinet.net (210.71.254.66) 56.501 ms
22 210-71-197-154.HINET-IP.hinet.net (210.71.197.154) 58.797 ms 57.239 ms 58.423 ms

上海精品网

自己试了一下， sysupgrade 差不多等于是拿镜像重写硬盘……分区结构什么的全部变成和 img 一样的了= =

主要官方的 imgrootfs 只分了 48M ，每次都要自己扩容，或者要么就自己编译。

有 squid 就不用 stunnel 了啊。。。 squid 本身就支持 SSL 。。。

avast!
关键是可以设置只有写入数据的时候扫描