Category: 杂草

前几天我写了一篇长文《避坑Contabo》，不知怎么的消失了。不想花时间重新写，但又忍不住不写，毕竟最近两周我花了很多时间在 Contabo 的 VPS 里捣鼓 FreePBX，我就换个角度说一说 Contabo 和 FreePBX。

去年黑五期间我新购了英国 VPS，用来替换德国 VPS。两周前我开始试用英国 VPS，同时把 FreePBX 从 16 升级到 17。本以为是很简单的一件事，装好后测试一下，发现分机无法接听外线，具体症状是分机响铃正常，按接听键，显示已接听，但外线显示一直在振铃，直到无人接听超时。

我花了近两周时间才确定是 FreePBX 所在的路由器的问题，也就是说数据中心机房的问题，就想把 VPS 从英国迁回德国，毕竟之前没碰到过这种莫名其妙的问题。

我担心我的问题不具有普遍性，Contabo 没发现潜在的问题就不愿意帮我迁移。于是我写了一篇长长的邮件，千方百计想证明我碰到的问题不是我这端的问题，是英国机房的问题，既然英国机房找不到问题所在，就帮我迁回德国吧。

结果，Contabo 短短回了封邮件，告诉我迁移 VPS 可以登录账号自助操作。哎，真是浪费表情。

顺便提一下，迁回德国后，FreePBX 就一切正常了。可怜我浪费两周时间就得出这么个结论。

前几天写的一篇 Post《Contabo 避坑》，今天发现不见了。

难道有人黑入芳草苑的后台删帖？

为什么要黑我？

黑五前入手了一台 Mikrotik CCR1036-12G-4S-EM Cloud Core Router，准备用它取代 DrayTek 2860，迎接千兆网的到来。1gbps 还未普及到我的区域，我只是未雨绸缪了。

DrayTek 2860 充其量只能是给 home office 和 small business 用的，现在带机量虽有增加，但还不到 50，就有点力不从心，有点小失望。但它这么多年来一直勤勤恳恳，不用怎么重启，我不说它不好，只是现在有更高的要求了。

即将到来的 1gbps 宽带将是 1gbps 对称的上下行，我非常期待 1gbps 的上行带宽能给 work from home 带来质的飞跃（对比目前的 15mbps）。这对路由器的 VPN 吞吐速率提出了很高的要求，我曾一时也不知道该选什么路由器来做高速率的 VPN 连接，我也不想自建一台 VPN server，担心搞不好被人攻击。我花了很多天在搜索合适的路由器，眼前出现频率较高的是 Netgear AX12。Netgear AX12 毕竟是个家用级的产品，quad core 满足 1gbps 下行是没问题，但能否满足 1gbps 加密上行？指标上没有提及，我也表示怀疑。某天我突发奇想，如果 quad core 不够用，那就找找 octa core。

Octa core router 的搜索结果中就出现了 Mikrotik CCR1036，尽管它可不止八核，而是 36 核！感谢 Google 成功地将我的关注点带到了 Mikrotik CCR1036。它强悍的性能完全可以满足今后 5 到 10 年的需求，而且它的价格很亲民（与 Cisco 比）。

好了，于是我下手买了一台 Mikrotik CCR1036-12G-4S-EM。说了一堆废话，无非在强调此路由器的专业性。

之前我访问 DrayTek 2860 的 https web UI，从来没想过要把浏览器里吓唬初学者的不安全提示给去掉。我不是初学者，我没被吓唬住，也就懒得理会。如今调试专业的路由器，我就萌生一个想法，让我的 Chrome 浏览器不要再出现不专业的不安全提示。

以下步骤主要借鉴了 https://wiki.mikrotik.com/wiki/Manual:Webfig，但有所改动，否则不能消除 Chrome 的不安全提示。

1，生成一个根证书并自签

/certificate
add name=LocalCA common-name=LocalCA country=UK key-usage=key-cert-sign,crl-sign 
sign LocalCA

注意：生成证书时一定要加国别，否则 Chrome 拒绝导入这个根证书（导入显示成功，但实际没有导入）

2，生成 WebFig 用的 SSL 证书并由刚发行的根证书签发它

/certificate
add name=Webfig common-name=webfig.local subject-alt-name=DNS:webfig.local
sign Webfig ca=LocalCA

注意：如果 subject-alt-name 仅写 DNS:webfig，浏览器仍会认为不安全，必须是 FQDN 或 IP address。

3，启用刚生成的 Webfig 证书

/ip service
set www-ssl certificate=Webfig disabled=no

注意：若遇到 www-ssl 启动失败，其中一个可能是端口冲突，默认端口 443 被 SSTP 服务器占用。SSTP 服务器在 /interface/sstp-server/server 调整。

4，添一个 static DNS，将 webfig.local 解析到路由器的 IP address

/ip dns static
add name=webfig.local type=A address=192.168.88.1
/ip dns
set allow-remote-requests=yes

注意：仅在内网用路由器作 primary DNS（必须启用 allow remote requests，否则路由器不响应静态解析请求）可行。在外网就得用 hosts 文件做个指向。

5，用 Chrome 访问 https://webfig.local，首次访问当然会被提示非安全连接，忽略之继续访问，然后点地址栏左边的小图标，查看证书，选中根证书，保存到本地硬盘。然后在 Chrome 设置里管理证书，将刚才保存的证书导入到受信任的根证书类。

6，重启 Chrome 再次访问 https://webfig.local，就不再有恼人的提示了。

刚又买了一台华为设备，却第一次买她的电脑。

认识华为，始于 Mate 7。从此没换过其他手机品牌。在我手上所有的华为手机，从来没有在我想主动升级前出现故障，或变慢，或充不了电。

我选择华为，是因为她的产品价值，我觉得跟爱国主义情怀毫无关系。£2000 的套装，年末价 £1270，让我深深感受到了一个字——值。

如果只是单纯的爱国主义情怀，我应该在中国下单，不用给英国政府交 VAT。但中国方面促销力度并不大，我何必折腾。

但是，如果华为消费的是用户的情怀，那她是没有前途的。一个真正的好产品，必须要有她自身的价值。所以，我这样的用户才是华为真正需要的支持者。哈，我自封的，华为可能不这么想，因为对于她目前想主推的 5G 基站，我买不起；5G 终端，我也没有任何想买的意思。

个人电脑品牌中，有几个被我列为不再受信赖的品牌。Lenovo 是一个，刚收购 IBM 那阵是不错的，但自从不能使用 ThinkPad 商标后，质量堪忧，买三台都没使用到想淘汰的时候就坏了，似乎品控随着 ThinkPad 而消失。