@Actrace 办家宽进行商用当然是用户的错。家宽设计之初是按正常家庭用户的用量定的价格，带宽也是共享带宽，拿去商用 24 小时跑满运营商就得投入更多成本到设备上，要么涨价要么限制月流量要么降低带宽。如果运营商不增加投入，那高峰期跑满之后，所有用户的带宽都会受到影响。总之是让其他家庭用户为跑 pcdn 的用户买单了。

被迫或者无知之下成为 pcdn 的用户倒是没错，他们是被企业白嫖了而不自知。所以运营商也只是限制带宽免得影响其他正常用户，而不是直接封宽带。

不懂就问，你签的合同或者国标里对到 zoom 服务器的延迟丢包之类的有什么规定吗？没有的话就算证明是运营商的问题，运营商也只会敷衍一下或者建议你加钱。你要是政企大客户那另当别论。

要找原因可以长期监测到 zoom 服务器的 ICMP/TCP/UDP Ping 的延迟和丢包，并定期（比如每分钟）记录对应协议的 MTR 结果，之后根据网络波动时间对应的 MTR 记录判断问题可能出在哪段。最好再添加多个对照组一同进行监测作为判断依据，比如到光猫、到同城、到外省、到多个不同的 zoom 服务器……

可以试试编译安装 wondershaper ，我之前用的时候也是报错无法使用，后来换安装方法解决的，具体过程倒是忘了。

旧版给公网 IP 可以跑满。云宽带的新版听说是分流，不清楚。

改走上海出口之后稳定多了，延迟也变低了，谢谢你，路由侠🤭

@tril 两条 ipv6 的规则可以不加（ ip6tables ），如果也需要的话得指定 ipv6 的地址，不是 a.b.c.4 ，我写错了。

@fat00119 两个都不通可能是因为你这两个接口都是同一个物理网口，得改成匹配目的地。

用 ufw 可以这样（ ufw 默认会把规则加在连接跟踪规则的后面，只需要这一条）：
ufw insert 1 deny from any to a.b.c.4/32

用 iptables 的话，如果直接拒绝入站会导致从 a.b.c.4 访问网站收不到网站发来的回包，要加上连接跟踪，可以这样：
iptables -I INPUT -d a.b.c.4 -j DROP
iptables -I INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
ip6tables -I INPUT -d a.b.c.4 -j DROP
ip6tables -I INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

如果防火墙里已有规则，则要改成插入到第一条：
如果用 ufw：
ufw insert 1 deny in on eth0

如果用 iptables：
iptables -I INPUT -i eth0 -j DROP
ip6tables -I INPUT -i eth0 -j DROP

ufw deny in on eth0

推荐 btrfs ，支持校验和，可以定期巡检自动发现损坏的文件。

计算 wg 的 allowedips 嘛，有现成的 py 脚本，参考这个帖子的 11 楼：
https://v2ex.com/t/910088

硬盘产品型号？硬盘主控型号？

带冗余的 raid 阵列的作用是提高可用性和遇到静默损坏时配合文件系统自动修复。想不丢数据得加密同步上云，或者自己做异地备份。不然遇到自然灾害 /设备故障（打雷、主零线松脱、地震、电源故障等），本地多少硬盘都不安全。

可以开台服务器拿自家宽带亲自测测看。

@wwbfred 视频的 15:30 左右有提到，德国电信 24 小时更改一次前缀，还介绍了这种情况下如何设置防火墙，听起来和国内一样。会不会是视频里提到的“op 把 v4 和 v6 地址自动分成了两个 dns 记录”导致的？

一般的 CN2-PCCWG 、CN2-NTT 或者 CN2-HKIX 都满足不了全天不丢包(ICMP Ping)，哪怕 CN2-CTG 都做不到，公网就是会有波动。

这么高的需求你可能需要上高优先线路或者专线。

@edis0n0 “排除指定 IP 段以外的所有 IP 地址段”，如果只需要结果不需要算法的话，这里有个用于计算 wireguard allowedips 的 py 脚本可以做到：
https://www.lautenbacher.io/en/lamp-en/wireguard-exclude-a-single-ip-address/

@Ecli2h 旧光猫桥接多少 M ？如果也是 400M ，合理瞎猜一下，运营商设了非桥接限速 940M+桥接限速 400M 。