iptables hashlimit

把 Linux 充當 NAT 的情況下，可以用 iptables hashlimit module 來達到簡單的限速

iptables -A FORWARD -d 192.168.0.0/16 -m hashlimit --hashlimit-name download --hashlimit-mode dstip --hashlimit-above 2048kb/s -j DROP
iptables -A FORWARD -s 192.168.0.0/16 -m hashlimit --hashlimit-name upload --hashlimit-mode srcip --hashlimit-above 1024kb/s -j DROP

第1行，下載規則，當目的是內網時， 以 dstip 分類，限速 2048kbytes/s = 16Mbps
第2行，上傳規則，當來源是內網時， 以 srcip 分類，限速 1048kbytes/s = 8Mbps

效果: 內網每個 IP 都享有 16Mbps/8Mbps 頻寬。測速會超過一些，誤差在 10% 內，還算滿準的。

ref. man iptables-extensions

RHEL 9 install xrdp

xrdp 是 Linux 版的 RDP server (遠端桌面)
它運作時需要 Xvnc 的 libvnc.so, 所以安裝時需要連同 VNC 一起安裝(只需 minimal)

dnf -y install xrdp tigervnc-server-minimal
systemctl enable xrdp --now

在 Rocky Linux 9 的環境，有遇到登入後立即斷線的狀況，似乎是 gdm 的問題，換成 lightdm 就正常了

dnf -y install lightdm
systemctl disable gdm --now
systemctl enable lightdm --now

DNS negative cache

在查詢一個域名時，若當資料不存在，會出現 NXDOMAIN
DNS 也會 cache 這個查不到的結果，其預設的 TTL 跟 DNS 及 Zone 的 SOA TTL 有關
例如 BIND 的 max-ncache-ttl 預設是 10800 秒
當 SOA 中的 TTL 小於 DNS 的 ncache-ttl，會看 SOA 中的 TTL

某些情境，需要比較快速查到最新資料，需要縮短這個值，BIND 的 max-ncache-ttl 可以設 0
也就是 disable negative cache，遇到 NXDOMAIN 都不 cache
這樣設定的話，本來沒設定的域名，設了解析後就可以馬上查到，公用服務的 DNS 不建議這樣設定

Install w3m in Rocky Linux

Rocky Linux 中安裝 w3m 需要啟用 powertools repo
未啟用前安裝會出現此錯誤
- nothing provides perl(NKF) needed by w3m-0.5.3-60.git20230121.el8.x86_64 from epel

啟用 powertools repo 指令
dnf config-manager --set-enabled powertools
dnf -y install w3m

Han River Running Place 2024 (潭子旱溪大操場)

由於 旱溪西路拓寬 (2023-08-31 開放通車)，有部份自行車道被犧牲了，破壞了原本一圈 5.7K 的 旱溪大操場，
現在旱溪西路從松竹路口往北，過南興北二路一點點，自行車道就沒了，只有 1.2K。
附圖潭興路以北區塊，就是小一點的潭子旱溪大操場，一圈 3.3K。
地圖的右下角綠色起點右側是聚興福德爺廟，有飲水機可以喝水，也有厠所，需過馬路。

根據台中市政府的公告，會將犧牲掉的自行車道再補回來，期待旱溪大操場早日回歸
「市府觀旅局已將自行車道改道至旱溪東路，目前也積極爭取中央補助計畫，新設自行車道併同人行道整體規劃，
預計建置於旱溪西路堤頂上，透過分階段調整的方式，將原有旱溪西路的道路環境做更完善的規劃。」

cstream - stream limit tool

cstream 通用串流處理工具
此工具可以將 output 做限流處理，本來在找降低 mysqldump loading 的方案，
看到 這篇 回文，裡面提到將 mysqldump pipe 給 cstream 限速。
實測的確有效，大幅降低 mysqldump 期間對服務效能造成的影響

另一個應用範例: 下載限速 1MB/s
curl https://osk-jp-ping.vultr.com/vultr.com.100MB.bin | cstream -t 1048576 > output
當然，curl 本身就有限速參數，上面經由 cstream 限速的語法效果跟下面這句相同
curl --limit-rate 1048576 https://osk-jp-ping.vultr.com/vultr.com.100MB.bin > output

Get IP addresses by ASN

whois -h whois.radb.net -i origin AS15169 | grep ^route

result
route: IPv4 network segment
route6: IPv6 network segment

Fix Unable to detect release version (use '--releasever' to specify release version)

rpm -ivh https://mirror01.idc.hinet.net/CentOS/8-stream/BaseOS/x86_64/os/Packages/centos-gpg-keys-8-6.el8.noarch.rpm
rpm -ivh https://mirror01.idc.hinet.net/CentOS/8-stream/BaseOS/x86_64/os/Packages/centos-stream-repos-8-6.el8.noarch.rpm
rpm -ivh https://mirror01.idc.hinet.net/CentOS/8-stream/BaseOS/x86_64/os/Packages/centos-stream-release-8.6-1.el8.noarch.rpm

會遇到這個問題是在 migrate to Rocky Linux 時中斷造成
再次執行 migrate2rocky.sh 腳本會出現錯誤

Found a full or partial RockyLinux install already in place. Aborting
because continuing with the migration could cause further damage to system.

修改 migrate2rocky.sh 把出現上面訊息的 if 那一段拿掉，上面的 rpm 補完，再執行一次就可以了

SSH via Shadowsocks

Local address: 127.0.0.1
Local port: 1080
Server IP: 12.34.56.78

~/.ssh/config 加入

Host *

ProxyCommand connect-proxy -S 127.0.0.1:1080 %h %p

若要 ssh 到 Server IP，改用 ssh 127.0.0.1

Fix Ubuntu NO_PUBKEY B53DC80D13EDEF05

Google Cloud package update failed

curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key --keyring /usr/share/keyrings/cloud.google.gpg add -