Author: Ken

  • 日漸破敗的鄉下故居

    一年後的又回鄉一個星期,洗手池的下水管路排水管壞了,廚房的排風扇壞了一些,像要散架的樣子,地板有幾塊鬆動,浴室門口的開關面板按鈕壞了幾顆,搖搖晃晃的還搭在上面,掉了一顆,我把它撿起來又扣回去,花壇裡面的植物可能還沒到夏天,看起來並不茂盛,也沒有要瘋狂生長的樣子。

    露台遮雨棚外沿排水槽的鐵皮被雨水侵蝕到破了洞,一下雨就瀝瀝拉拉,雨大的時候,形成一股很大的水流,滴到地上往回濺到快要到門口。

    把媽咪做的酵素又倒了不少,扔了大概五六瓶,幺姥說她要,但是她又不來拿走,反而是各種雜物越堆越多。

    今年的清明依舊是下雨的,不過比起來是小得多,山上的小路都沒有濕,每年清明去買花,都會有人說啊在下雨,我心想哪一年清明不下雨,年年清明都在下雨。

    父母的墳頭略顯單調,因為尚未立碑,於是在網上買了一些小花的種子,撒在上面,不知道明年會不會看見有花長出來,花錢買他家田地做墳的那個叔叔,似乎也沒有認真整理這些立在他們家田頭的墳地,堆了一些植物的竿子在墳前,明年清明我應該帶上打火機去把這些燒掉,還應該買一個金紙桶。

    乘著這中間的間隙,把《呼蘭河傳》重新看了一遍,應該把陸老師強力推薦的《邊城》看完才對,看了這麼久,還只看到剛開始擺渡。

    葳君推薦了《白夜行》給我,說是裡面有看到我的影子,等我看完再說罷。

    高鐵的前面坐了一個漂亮妹紙,睡著睡著毛衣袖子掉了下來掃地板,我給她甩了上去,她睡著睡著又掉了下來掃地板,我又給她甩了上去,當他第三次掉下來的時候,我想,罷了,大概這件毛衣注定是要掃地板的吧,雖然這是一件淘寶要價1500人民幣的毛衣。

    她要是不漂亮,我是肯定不會去撿起來甩上去的。

    小又說重慶的天氣算是最好的時候,前幾天太冷,再過兩天就太熱,她的伴侶一如既往的為著眾人的開心而逗樂,貓兄和豪哥看起來很好,亦或是不明不白更為快樂。一起吃了一餐更像是廣東海鮮火鍋的東西,我也說不出來更像什麼,花膠雞椰子雞這種東西應該是廣東菜。

    從鄉下帶了一大包瓜子,在Hotel 的時候一邊看書一邊嗑了一些,於是帶上飛機,快要落地的時候,空姐廣播說,請勿攜帶任何食物入境,如有攜帶請交給他們處理。

    我心想,你們是不是想吃我的瓜子。

    但終於我還是沒有把瓜子帶回台北,因為落地的時候我上網搜索了一下,瓜子屬於種子類,不能帶,只好把他塞進了座椅前面的置物籃,走到檢查點的時候我就後悔了,應該帶下來問問。

    杰妹在全球各地跑馬拉松,發來照片,然後問我,Guess where I am,我心想,哎,你是不是攀岩摔太多把腦子摔傻了?

  • Security group 的conntrack 問題

    在AWS 上創建的EC2 有一個奇怪的問題,似乎是由於Security group 的conntrack 造成的,即使修改為允許所有UDP 流量也不行。

    當self-hosted ipsec-vpn 和地端連結建立後,此時從地端無法ping 通雲端,也無法開始傳輸,但tunnel 已經建立,看狀態都是正常,

    當從雲端的EC2 對地端發送一個ping 包之後,流量才開始傳輸,也就是說,首發流量必須由EC2 發起。

    問題是否真的由security group 引起我沒有確認,因為我沒有什麼頭緒,但首發流量由EC2發起就能解決,看起來就是security group 的問題。解決這個問題倒是簡單,ping 一下。

    在VPC 內使用VPN 服務建立的ipsec tunnel 則沒有這個問題,當然,由於那是managed service,我們不能明確AWS 到底在裡面搞了什麼,說不定他也是在底層的EC2 上ping 了一下。

    所以問了AI,寫個定時ping 的script

    sudo vi /usr/local/bin/multi-ping.sh
    
    #!/bin/bash
    
    # List of hosts to ping
    HOSTS=(
        "10.1.1.2"
        "10.1.2.2"
        "10.1.3.3"
    )
    
    # Ping interval in seconds
    INTERVAL=60
    
    while true; do
        for host in "${HOSTS[@]}"; do
            timestamp=$(date '+%Y-%m-%d %H:%M:%S')
            ping -c 1 $host | while read pong; do
                echo "[$timestamp] $host - $pong" >> /tmp/multi-ping.log
            done
        done
        sleep $INTERVAL
    done

    然後創建一個service

    sudo vi /etc/systemd/system/multi-ping.service
    
    [Unit]
    Description=Multiple Host Ping Service
    After=network-online.target
    Wants=network-online.target
    
    [Service]
    Type=simple
    ExecStart=/usr/local/bin/multi-ping.sh
    Restart=always
    RestartSec=30
    
    [Install]
    WantedBy=multi-user.target

    啟動他

    sudo systemctl daemon-reload
    sudo systemctl enable multi-ping
    sudo systemctl start multi-ping

    看一下log

    [2025-04-03 00:44:25] 10.1.1.2 - 64 bytes from 10.1.1.2: icmp_seq=1 ttl=63 time=48.9 ms
    [2025-04-03 00:44:25] 10.1.1.2 - 
    [2025-04-03 00:44:25] 10.1.1.2 - --- 10.1.1.2 ping statistics ---
    [2025-04-03 00:44:25] 10.1.1.2 - 1 packets transmitted, 1 received, 0% packet loss, time 0ms
    [2025-04-03 00:44:25] 10.1.1.2 - rtt min/avg/max/mdev = 48.931/48.931/48.931/0.000 ms
    [2025-04-03 00:44:25] 10.1.3.3 - PING 10.1.3.3 (10.1.3.3) 56(84) bytes of data.
    [2025-04-03 00:44:25] 10.1.3.3 - 64 bytes from 10.1.3.3: icmp_seq=1 ttl=63 time=301 ms
    [2025-04-03 00:44:25] 10.1.3.3 - 
    [2025-04-03 00:44:25] 10.1.3.3 - --- 10.1.3.3 ping statistics ---
    [2025-04-03 00:44:25] 10.1.3.3 - 1 packets transmitted, 1 received, 0% packet loss, time 0ms
    [2025-04-03 00:44:25] 10.1.3.3 - rtt min/avg/max/mdev = 301.351/301.351/301.351/0.000 ms
  • 原本以為美國公司不會這麼賤,沒想到

    Plex 宣佈從4月份開始要漲價,OK,這我還好,因為我從來沒有用到他要收費的功能。

    然後他宣佈說以前免費的功能現在要收費了。

    WTF?

    使用Plex 已經八年,從最早放在Macmini 上的Media server 到現在的esxi vm,除了看電影,聽歌,似乎沒有用到他那些華而不實的收費項目,但是,他現在要對通過internet 的 streaming 收費。

    這就很奇葩了,擺明就是要宰你們這群養肥的豬崽嘛。

    恰好兩個月前給丈母娘家的AppleTV 開了共享,而且是over the internet ,簡單來講並不是沒有解決方法,如果丈母娘家裡有網路,那麼可以通過防火牆上的vpn 來streaming ,也就沒有internet stream 什麼事,問題是他們家裡沒有固網,要看的時候才會連上手機網路,這就變得複雜了。

    所以只好買了Plex pass,lifetime 119.99$。

    最近又匆忙看完一本書,《前線島嶼:冷戰下的金門》,以口述歷史的方式呈現,作者是一位加拿大漢學家,這本書主要描述自1949年以來金門島上的變遷,雖然大多數的場景下國民黨軍隊和共產黨軍隊在對岸做的並沒有太多區別,但軍中樂園為軍營之外的民眾特別是婦女所帶來的正面意義是我從未去思考過的問題,又比如兩次砲戰中民眾需要在入夜後使用厚窗簾遮蔽燈光以免對岸的共軍發現燈光而傾注砲火,在如此近的距離,確實也是難以想像的場景。

    也許對於西方世界的讀者來說五零年代金門島上發生的一切,諸如沒收門板,要求民眾上繳轉頭,無償進行軍事訓練,看起來充滿軍政府的強權,但對於出生於共產國家的我來說,這一切都沒有那麼陌生,還記得幼年居委會主任多次上門來每家每戶收取5毛錢的軍費,一張小小的薄紙片,上面寫著類似於支援人民子弟兵還是人民解放軍之類,雖沒有軍費之實,但連我在幼年都能理解的程度,相信成年人不會不能理解,當時的5毛錢算不算多,我已經不太記得,應該是不多的吧,要不然媽咪應該會唸很久,然而,那已經是八零年代,就如同我時常和Miley 講的,中國整整落後於台灣甚至於整個世界一個世代。

    共軍在金門遭受的挫敗是因為他們以前沒有這樣的作戰經驗,而並不是因為國軍的勇猛,以現有的史料來看,兩邊的軍隊都是烏合之眾,完全取決於指揮官的英明決策,共軍沒有繼續發起奪島無非是因為他們真的打不下來,書中認為是共軍在試探中美共同防禦條約的簽訂是否會真的會實施於金門島,而蔣中正則部署了遠超過金門島防禦所需的軍隊在島上。

    至於作者揣測的,毛澤東認為中美共同防禦條約並無包含金門和馬祖,如果奪取兩個島嶼,將徹底造成兩個中國或一中一台的事實。可以理解這種猜測的合理性,但是毛澤東可能也低估了蔣中正反攻大陸的決心,雖然這份決心其實是被蔣中正的自尊或是六十幾萬國軍裹挾的。

    地緣政治在金門島表現得淋漓盡致,今日的金門島我還沒去過,但如果是出自於金門人的角度,我想他們應該會持有和台灣人不一樣的看法。