每天早上起床煮一杯现磨拿铁，咖啡界最好的应该算味全、明治，但这个贵，偶尔喝一次，平常最多还是光明。

用外贸电视盒子，比如 x96 max ，￥ 200+，可以插 u 盘双系统。

父母看电视就把 u 盘拔了用原生 android 系统看 TV 直播

我看电视就插上 u 盘启动 coreelec ，播放 nas 里的 4k ，coreelec 系统和里面插件在线更新无数次了，很稳

手机安装 yatse 当 wifi 遥控器很好用

还可以用插件看油管、netflix ，唯一遗憾是 netflix 不支持 4k 。

国产电视就当个 HDMI 屏幕好了，不适合联网，一是广告多，一是偷偷搜集隐私上传。

换固件，我也经常遇到这问题

楼主把 ssd 想得太脆弱。

我大概 10 年前的三星笔记本，256g ssd 装双系统到现在正常使用。

去年 chia p 盘用的 1T SN 550 ，磨损 119%，按照官方寿命来算已经报废，照样直通给 vm ，docker 网心云跑得飞起，只是测速 900M/s 比全新低不少，不影响废物利用。

真担心 ssd 挂可以上 ups ，ssd 只安装系统，数据用机械盘挂载，做到程序跟数据分离就行了。

如果担心机械速度慢，可以用 ssd 做缓存提高速度。

我没挂呢，oracle 梯子跑在 cf 后面，公司移动网

我用 omv 组的 nas ，设置了邮件提醒，smart 异常会发 gmail 通知，到那时意味着可能要换了。

@dcty 我用 docker 跑也是 p2p ，不依赖 vps ，需要宽带有公网 ip ，刚好楼主也是。

我也是 all in two ，一台 pve 主机虚拟化当 nas 、小型 server ，一台工控机当网络设备放弱点箱，也是 pve 虚拟 openwrt 接入互联网，折腾 nas 的时候网络不会中断，2 台机器都有 ups 续命，不怕突然断电。

入手 5105 后建议把 ax86u 卖了换成红米 ax5400 当 AP

搭建 wireguard 可以参考我的 docker 方案： https://geili.me/en/wireguard/

adguardhome 禁用 V2EX 的 ipv6 解析，添加自定义规则：

||v2ex.com^$dnstype=AAAA

@Getting 把外壳拆了裸奔也还好，5 、60 度并不算太高，冬天的话温度更低，还可以贴个散热垫，如果硬要上外壳那就加个小风扇主动散热。

这款： https://detail.tmall.com/item.htm?id=666555533318&skuId=4802352616440

@ZE3kr 写错，联通应该是 10010

发条短信给联通评估携号转网是否满足条件，编辑短信“CXXZ#姓名#证件号码”发送至 10001

客服给我打了好几个电话，问我打算转网原因，主动给我免费增加流量，我说用不完不需要。

淘宝买个 28 那款 4g 随身 wifi ，拿回来刷 openwrt 系统，跑 shellclash 当个简易软路由。

nexus 5 -> pixel 1 -> pixel 3

nexus 5 真是原生性价比之王

目前 pixel 3 作为主力机，换过一块电池，不慎丢进火锅煮过，整体还好，不喜欢刘海屏，4g 内存勉强够用，google 全家桶用起来舒服，国外主流 app 顺畅一点不卡，比如 instagram 、telegram 、nextcloud 、youtube 、tumblr 、twitter 、币圈 app ，形成鲜明对比的是国产 app 大部分都卡，特别是来自一线大厂的淘宝、支付宝、微信，宁愿用拼夕夕都不用淘宝，给人一种感觉，公司越大产品越烂。

有时候在想，android 卡顿到底是硬件配置低的问题还是 app 的问题，天朝崛起没有，崛起了开发的 app 为什么这么烂。

有次到苏梅岛旅游，一船游客大部分来自欧美，我看到他们手机还挺旧，宁愿出国旅游享受生活也不换个手机，可能在他们环境使用的 app 真的不卡，旧手机的硬件也够用，对换机不急迫。

当我们嘲笑国外 android 手机硬件配置低窃喜国产工业制造成功弯道超车的时候，他们会不会嘲笑我们一个个上亿用户的主流 app 卡成狗 [doge]

新实例能连上了。

刚开始，直接 ssh 公网 ip 报错：kex_exchange_identification: Connection closed by remote host

随便用一台没添加 ssh key 的 linux 客户机器 ssh 连接，报错：Permission denied (publickey)

错误信息不一样，证明创建实例时添加的公钥是正确的，服务端已经正常识别，但还是给我阻断，迷醉。

然后我用 docker 崩溃那台小鸡作为跳板机，ping 新实例的内网 ip ，通，telnet 22 也通，那直接尝试内网 ssh ，把我本机私钥复制到跳板机，chmod 400 id_rsa ，ssh -i id_rsa ubuntu@ip 就连上了。


进去关闭防火墙：
sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -F

重启后，公网 ip 也能连上了。


以为后续常规操作就稳了，这次小心一点不敢开启 bbr ，照例 docker 安装服务，v2ray 、blog 正常运行，当安装 wg_easy 时又崩了，命令大概是这样：

```
docker run -d \
--name=wireguard \
-e WG_HOST=vm_public_ip \
-e WG_PORT=60373 \
-e PASSWORD=pwd \
-e WG_DEFAULT_DNS=8.8.8.8,1.1.1.1 \
-e TZ=Asia/Chongqing \
-v /opt/wg_easy:/etc/wireguard \
-p 60373:51820/udp \
-p 51821:51821/tcp \
--cap-add=NET_ADMIN \
--cap-add=SYS_MODULE \
--sysctl="net.ipv4.conf.all.src_valid_mark=1" \
--sysctl="net.ipv4.ip_forward=1" \
--restart unless-stopped \
weejewel/wg-easy
```

猜测可能是 sysctl 参数导致的，怕了怕了，web 后台终止删除 vm 重建一个，放弃 wireguard ，v2ray 还是很好用。

我是去年 8 月开始用这机器，原装 win10 家庭版，分区装了 ubuntu20.04 双系统，新系统找不到 wifi 驱动，到 github clone 编译，每次升级内核重新编译，几个月后官方集成驱动方便多了，到现在稳定使用快一年。

win10 升了 11 ，ubuntu 这边貌似还不是很稳，先观望一阵再升。

温度飙升，说了半天也没说温度多少。

我 3080 长期 100 度锻炼都没吭声。

密码设复杂点
nginx 反代套 ssl
apt install fail2ban

我也是开了网心云，通常 4w 多连接

硬件是 N3160 pve 虚拟 op ，cpu 占用 30 ~ 60%