RoyirinRosmontis
8809e40ec1
- README 新增 §6.4：Hysteria2/TUIC 配置片段、带宽声明与 Brutal 取舍、客户端链接格式、端到端验证方法 - 如实记录各节点差异（2026-09-20 实测）： * hk2 NAT 段 4301-4320 UDP 1:1 * ru（LXC NAT）外部只有宿主映射的 UDP 端口可达（23336+ 实测 connection refused），最终复用与 TCP 同号的 23333/23334 * jp（Azure）NSG 仅放行 UDP 8445 → 单节点只能承载一个 UDP 协议，保留 TUIC * aq 为 IPv6-only，listen 用 :: - §2.6 UDP 策略修订：由「不部署 UDP」改为「已启用 UDP 传输，同时保留 UoT」 - sysctl 模板补 udp_rmem_min/udp_wmem_min；rrpp-qdisc.sh 增加 rx-udp-gro-forwarding / rx-gro-list（aq 内核 5.10 不支持前者，LXC 无法设置） - §10 验证清单补 UDP 项，并强调「只看监听不足以证明外部可达」
39 lines
1.3 KiB
Plaintext
39 lines
1.3 KiB
Plaintext
# ============================================================
|
||
# RRPP 节点系统级网络优化（KVM / 完整虚拟机版）
|
||
# 部署位置：/etc/sysctl.d/99-zz-rrpp-network.conf
|
||
# 配套：systemd/rrpp-qdisc.service + scripts/rrpp-qdisc.sh（fq 队列 + UDP GRO）
|
||
# 文件名 99-zz- 前缀保证最后生效；注意 /etc/sysctl.conf 会更晚加载（见 README §2.6）
|
||
# ============================================================
|
||
|
||
# --- 拥塞控制与队列 ---
|
||
net.ipv4.tcp_congestion_control = bbr
|
||
net.core.default_qdisc = fq
|
||
|
||
# --- PMTUD 黑洞缓解 ---
|
||
net.ipv4.tcp_mtu_probing = 1
|
||
|
||
# --- 握手 / 时延 ---
|
||
net.ipv4.tcp_fastopen = 3
|
||
net.ipv4.tcp_slow_start_after_idle = 0
|
||
|
||
# --- 连接生命周期 ---
|
||
net.ipv4.tcp_tw_reuse = 2
|
||
net.ipv4.tcp_fin_timeout = 15
|
||
net.ipv4.tcp_keepalive_time = 300
|
||
net.ipv4.tcp_keepalive_intvl = 30
|
||
net.ipv4.tcp_keepalive_probes = 5
|
||
net.ipv4.ip_local_port_range = 10240 65000
|
||
|
||
# --- 队列深度与缓冲（TCP）---
|
||
net.core.somaxconn = 32768
|
||
net.ipv4.tcp_max_syn_backlog = 32768
|
||
net.core.netdev_max_backlog = 32768
|
||
net.core.rmem_max = 33554432
|
||
net.core.wmem_max = 33554432
|
||
net.ipv4.tcp_rmem = 4096 131072 33554432
|
||
net.ipv4.tcp_wmem = 4096 16384 33554432
|
||
|
||
# --- UDP（Hysteria2 / TUIC / UoT 的 socket 缓冲下限）---
|
||
net.ipv4.udp_rmem_min = 8192
|
||
net.ipv4.udp_wmem_min = 8192
|