D’ençà que vaig fer el canvi a ARM64 de tant en tant (entre un i tres cops al dia) les connexions ethernet es desactiven i s’activen al cap de 2 o 3 segons. No hi ha cap altre error al log.

No puc assegurar que s’hagi començat a produir just amb el canvi, o que hi tingui relació directa. En el procés no vaig introduir fins al fons el connector cilíndric del corrent, i me’n vaig adonar al cap d’uns dies. Pot ser que hagi quedat malmès i que, per tant, sigui un problema causat per una mala manipulació del hardware.

Primer decideixo canviar la font d’alimentació. N’encarrego una a principis de setmana, i encara no m’ha arribat. Poc se’n parla, dels entrebancs que generen algunes empreses de transport i, sobretot, la mala gestió que fan de les incidències: ni contesten telèfon ni correus.

Mentre espero trobo 2 entrades estranyes al «bridge» de la xarxa local. Les trec. No descarto que fossin la font del problema. També eren al backup de la configuració ARM que vaig fer-me al seu dia, i per algun motiu en ARM64 provoquen aquestes desconnexions. No sé si són imaginacions meves, un cop corregit això diria que la navegació és més àgil.

Al cap d’un parell de dies el problema persisteix, tot i que (potser) amb menys freqüència. Pensant que hi pot haver alguna altra part de configuració estranya que no es veu he optat per esborrar tota la configració i refer-la des de zero.

A veure com va.

Tot just mentre escrivia això:

Així que esperaré uns dies a veuri si trobo algun patró de comportament. Després miraré de fer algun retoc de configuració a veure si trobo el desllorigador.

És simptomàtic que ether1, que no està connectat al xip de “switch”, no es desconnecta.

21/09: dissabte vaig desactivar les cues i reactivar la regla de fastpath del firewall i no hi ha hagut desconnexions les darreres 48 hores.

Aquest matí he desactivat la regla del fastpath i he tingut desconnexions.

Més tard m’ha arribat la font d’alimentació de recanvi, ja funciona amb les cues activades i sense fastpath, i el problema ha reaparegut dues vegades en 5 hores. Per tant no és cosa de la font d’alimentació (ja ho sospitava després de les darreres proves). Torno a activar el fastpath.

Al registre de canvis de la propera versió del RouteOS no veig res relacionat amb aquest problema, si bé hi ha entrades genèriques del tipus «millores d’estabilitat». Si quan surti la propera versió el problema persisteix obriré un cas a suport. Fins aleshores deixo el fastpath actiu.

24/09: Fa 36 hores que no tinc desconnexions, amb les cues activades i el fastpath desactivat. Sense explicació.

25/09: A quarts de cinc del matí hi ha hagut una altra desconnexió.

27/09: Desconnecto el mateix cable que comentava al final d’aquesta entrada. L’única referència que he trobat a internet de problemes similars explica que li passava per un cable defectuós.

M’ha calgut una bona estona per passar el router Mikrotik L009 a ARM64. Més per desconeixement de com funciona netinstall (tot i que ja l’havia fet servir) que perquè fos difícil.

En tot cas, ja està fet. Ara ja tinc DoH amb https/2 (vegeu Servei DNS4EU).

Més endavant em miraré les «apps».

He comprat un teclat ergonòmic Dygma Defy:

Tot just hi he començat a treballar, de moment em costa bastant escriure-hi amb una mica de velocitat.

Quan tenia 14 anys vaig fer un curs de mecanografia, que m’ha servit tota la vida. Ara em cal reaprendre una part del que sempre he fet.

Aquest teclat és del tot programable. No m’he atrevit (i ara m’adono que he fet santament) a fer-lo servir amb tecles en blanc, sense els caràcters gravats.

La validesa dels certificats ha estat retallada una altra vegada, ara els fan per 200 dies; vaja, poc més de mig any.

Fa una estona he canceŀlat la subscripció al Microsot Office, i he instaŀlat el LibreOffice a l’ordinador de casa.

Pel que faig servir d’aplicacions d’oficina en tinc prou amb el LibreOffice. I en línia amb el que comentava mesos enrere, redueixo el negoci d’una empresa nord-americana.

És una gota d’aigua en oceà, però soc de la generació del capità Enciam!

Arran de la substitució forçada de nginx unit he començat a fer servir uv per a la gestió dels paquets dels contenidors python.

És una eina molt potent i ràpida. Astral ha fet l’eina que python necessitava.

Molt recomanable.

DNS4EU és un servei de resolució de noms (DNS) cofinançat per la Unió Europea, amb diversos nivells de protecció (sense filtres, evitar webs malicioses, evitar contingut inadequat per a criatures, evitar anuncis).

La configuració estàndard està pensada i és gratuïta per a ús particular, si bé ofereixen opcions per a empreses i organitzacions governamentals.

Durant molts anys he fet servir OpenDNS, i aquesta setmana he canviat a DNS4EU.

Un inconvenient: només admeten DOH amb http/2; el router que tinc fa servir http/1.1 per DOH. Tinc esperances que aviat això canviï.

Amb OpenDNS feia servir DOH, tot i que al log del router cada dia s’hi registraven alguns errors.

HTTP/3 activat per aquest blog.

Costa moltíssim avançar estàndards en la tecnologia de fons d’internet. IPv6 no s’implanta, encara hi ha moltíssim HTTP/1.1, i només el frau i la privacitat ha forçat l’extensió de la navegació encriptada (https).

12/01/26: He hagut de tocar el fitxer de configuració nginx per fer servir $host on hi havia $http_host.

Em queda algun error a les eines d’administració de wordpress, també relacionat amb HTTP_HOST; confio que el resoldré retocant una mica més la configuració de nginx.

14/01/2026: Resumeixo els passos:

Cal permetre el tràfic amb protocol UDP pel port en què hi ha el web (normalment 443).

Nginx ha d’estar compilat amb l’opció –with-http_v3_module.

Al bloc server de nginx.conf cal afegir:

listen 443 quic reuseport;
listen [::]:443 quic reuseport;
http3 on;
ssl_protocols TLSv1.3;
ssl_prefer_server_ciphers on;

add_header alt-svc 'h3=":443"; ma=86400';

reuseport només es pot fer servir a un dels servidors.

No tinc clar que ssl_prefer_server_ciphers sigui estrictament necessari.

add_header alt-svc publicita la disponibilitat de HTTP/3 per aquest servidor.

I wordpress necessita $HTTP_HOST informat, l’he passat a l’entorn fastcgi de php-fpm a partir de $HOST:

fastcgi_param HTTP_HOST $host;