@pagxir 不应该啊，系统都是都是默认配置，没有改过 mtu

@splxsg 谢谢大佬。我照你的方法试试。

@weyou
23:00:51.968991 IP 10.86.8.1.56706 > 10.86.2.2.22: Flags [.], seq 1072475:1073845, ack 3302, win 291, options [nop,nop,TS val 3734661153 ecr 36807465], length 1370
23:01:09.728151 IP 10.86.8.1.56706 > 10.86.2.2.22: Flags [.], seq 1072475:1073845, ack 3302, win 291, options [nop,nop,TS val 3734678912 ecr 36807465], length 1370
23:01:45.311694 IP 10.86.8.1.56706 > 10.86.2.2.22: Flags [.], seq 1072475:1073845, ack 3302, win 291, options [nop,nop,TS val 3734714496 ecr 36807465], length 1370

我这抓包看过去时直连吧。10.86.8.1 是本机 vip ，10.86.2.2 是对端
但是不懂为什么总是没速度，跟被拦截了一样。一开始有速度，然后就没了。。。所有节点都这样。真奇怪。草。

还有在用这个吗？我最近把 server 从阿里迁移到腾讯，碰到了一个很奇葩的问题
组网成功，都能 ping 通，但是各个 slave 节点互相通信的时候，尤其是 scp 直接跟被拦截一样，一下掉到了 0kb

我用 tinc ，最近组网成功后，连接也一直丢包，好奇怪。。。从没碰到过。。。

@q8515620 只看了前半个，后半个看错了。
如果你的后端服务器响应时间较长，你可以考虑将 proxy_read_timeout 设置得比 keepalive_timeout 更大，以确保反向代理服务器有足够的时间读取完整的响应。
如果你希望尽快释放后端服务器的连接以释放资源，你可以将 keepalive_timeout 设置得比 proxy_read_timeout 更小，以便更快地关闭持久连接。

我觉得我这样设置也没错呀，如果 proxy_read_timeout 设置得比 keepalive_timeout 更大，那么反向代理服务器有足够的时间去读取完整的响应。这样理解应该没错呀。

@leaves615
keepalive_timeout：65s ##设置 nginx 开启 keepalive ，超时时间为 65 秒，也就是说：如果客户端 65 秒内没有后续的请求过来，nginx 就会断掉这个 TCP 连接，设置为 0 表示禁用 keepalive 。

keepalive_requests :100 ##设置长连接能够处理请求的次数，100 表示：一个长连接 nginx 最多处理 100 次请求就会关闭。

这 2 个不对等好像不影响呀？

@jifengg smb 不能直接走公网把。我记得端口被封了。之前尝试过映射也不行。另一个就是权限问题，smb 好像比较复杂

最后选择了什么方案？我目前也有这个需求。。不过我有跨地区访问。。。

@james122333 有没有优雅的便捷方式 - -

@iceecream 研究研究！！！毕竟就临时一个需求。

@no1xsyzy 多谢，我去研究看看你说的 plumbum

@newaccount 亲测可行。。。解决了我的疑惑，但是不懂为什么 for 循环会那样赋值了。。。

@no1xsyzy 但是我好奇的是，为什么当 IP 不相同的时候，他能正常赋值呢？ ip 相同的时候他反而就赋值出错了。。plumbum 还没玩过，我去百度研究看看= =谢谢。。

@jmyz0455 没法贴图我发帖的时候就没把故障贴上来 = =
在循环里赋值的时候出错了，正常应该循环一次，赋值一次，他直接循环一次，把所有值都给赋值了。。错误大概如下。
[root@localhost ~]# sh -x 1.sh
+ OLD_INFO=hostlist
++ awk '/^[^#]/{print $1}' hostlist
+ for IP in '$(awk '\''/^[^#]/{print $1}'\'' $OLD_INFO)'
++ awk -v I=192.168.128.131 'I==$1{print $2}' hostlist
+ USER='test
a'
++ awk -v I=192.168.128.131 'I==$1{print $3}' hostlist
+ PASS='123456
123456'
++ awk -v I=192.168.128.131 'I==$1{print $4}' hostlist
+ PORT='22
22'

手机端有多个推送配置，chrome 的插件啥时候更新下呀。