本文为12月第二周网站忘记续费后从webcache里面找回的，丢失图片，见谅。 缘起 一个奇特的标题 i40e-ovs-tc . 起初的现象是k8s集群终端无法 ssh登陆 ，3台物理机机器都这样，提示 kex_exchange_identification: read: Connection reset by peer，通过 bmc web界面查看到疯狂刷屏的内核日志告警 "i40e 0000:18:00.0: Invalid traffic class"。
其实几年前就用过trojan，有台夜间线路很差的 vps上还一直挂着这个服务，利用率不高，为啥今天想起要写它呢？ 小结了一下与以前比有了几点变化： 对比 过去 小结 现在 小结 端口 443 其他端口需要事先改脚本 4430 可以直接改配置文件 证书 Let's Encrypt 由于被墙的原因，和限制，申请困难 zerossl 脚本或网站单独申请，目前一次成功，未遇到申请困难的现象。 流量监控 无 也用不上 有 闲得慌时可以看看 多用户 无 也用不上 有 实际上也用不上 路由器 集成 有 也接过 有 多配了一条 c…
