当年听到小米的时候，
听都没听说过，杂牌，那时候华为也才 1500 。
同事竟然说的是饥饿营销，排队买来再卖那套。。。
身边没啥人用小米，同事那个也因为虚悍很快阵亡了。这么多年了，这个品牌也就买买 wifi 开关。一直觉得就是个杂牌！！！
拼多多，有很多人发表言论在上面赚不到钱，买过的店消失得比淘宝快。
至于网购和现实店的差别。以前都买本地品牌的皮鞋，网购质量的和现实的差多了。更别提有些品牌真的存在网络特供型号，说白了花同样的钱买到质量更差的。或者花同样的钱，买到数量更多，为啥原材料变了。
搬瓦工 2014 用到至今，
服务器端用的 stunnel ，支持中继
本地用的 termux+nekobox 或者直接 stunnel 。
当年服务器能随便换 ip ，换啊换终于换到现在这个 ip ，8 年了。做了多组端口重定向，每 ip 限速，haproxy 端口复用，以前移动专线会封，现在中继借道电信，有多条线路条条大路通罗马，封不了。
哎，以前是现金 100 。
自从财务人员有了股份，就站到老板那边想方设法节约成本。
然后就有了什么拧回去好看的说法，还要贴上公司的标识。。。
再然后每个月要交工会费，说白了自己交钱给自己发。。。
今年连仪式感都没了油+酥，不是油+饼。肯定连 100 都没。自从这些牛马有了股份，屁股都歪了。。。
嘿嘿，比亚迪，在外人眼里高大上。
知道嘛，我们给它们供货是亏本赚吆喝，为的是去吸引外资关注。便宜看亏谁的钱包。
正常，人不经历这些事情，怎么会说自己越来越麻木，越来越无感。。。
我们前公司是不准夫妇在一家公司的。
另外除非你是老板，干嘛要和你在一家公司。被人拿捏的问题会很烦。客服工作不知道会不会输行政工作，必竟自己以后看看是不是也可以开个网店。
至于行政工作。。。当年听到一阿姨，工作了 10 几年，摸鱼都摸倒闭 2~3 家公司。好在她有个好老公，那种摸鱼工作也就无聊打发时间。
有用大家就拿去用，有些细节不好讨论。像 UAC ，微软都没说它可以防毒，对于同事来说就是烦，一关了之。
其实这些年，最大的感受就是联网以后对于 windows 速度的影响。我一直想尝试能否在设置网关+dns 以后，能达到不设置时的速度。另外就是如何拔除云应用，这种云概念真的导致一些异常。目前不得不采取将不必要的云服务器防火墙封锁，通过网关快速响应丢包来解决像 office 使用卡顿问题。
真的假的，以前本地没搞旅游的时候到处都是海螺没人捡。
现在海岸边人为破坏厉害，那石头上可是片甲不停，知道什么叫片甲不留嘛。
小朋友们去玩，把石头上突突的东西都铲了。
还有这么大的这叫啥来着捡，这些东西以前都是海滩到处都是，现在都是外地进口的。。。
有人的地方，太恐怖了，片甲不留。。。
内存这个东西真的挺玄乎的，12GB 的内存，更多的后台垃圾 APP ，现在有什么 APP 需要 12GB 内存常驻后台。
很难想像手机都比笔记本贵，只能说有点钱的人还是多。
刚刚让 ai 用批处理，调用 ImageMagick/ZBar/zint ，做了一个条形码放大的实现。
光批处理的技巧自己就是一头晕，花半天不断的调试问错误，就实现了一个能用的结果，要以前根本不敢想。因为它一开始给出的代码就基本能用，只是根据需求不断的给它提需求。
有种透明 4 角气囊手机保护壳 10 块不到，根本不怕摔。
最好出厂有膜，省点事，不贴膜的话像遇到石灰就被破坏。贴不贴还是取决于讲究，钱包。
钱少又爱讲究，肯定贴。。。不对出厂膜 3 年多一直用到现在。
所谓的云不就是另外一处服务器
一些认证只要求在公司的另外一处地方建个房间放个服务器就认证通过。
自从财务人员变成拥有 1%股权，包括给了那些员工股权，竟然遇到我还提起省成本问题。。。
有次老板说起财务人员有多为公司着想，作为员工，有啥感受。只觉得社保按最低档。。。
合同早就按基本工资了，然后加班竟然是按基本工资算的，我不加班的原因是加班了和平时差不多。。。有些岗位人员就会倒逼公司加班按全额计算，招不到人公司也顺从不同人的要求。当然到了辞退，那就是白纸黑字了。。。
制造业因为卷，
2 年前开始 3 班倒，
慢慢的有些岗位开始变性，就是从之前 17 点下班，变成 19 点，给是给加班费了，有些 20 点。
今年开始清除普工因为照顾孩子，只能 17 点下班。
卷起来以后，很多规则会变的，所以我也不喜欢卷王，特别有些干脆就是在那等加班费的，老板都不心疼，关我屁事。制造业就那点钱，想卷的人多的是。但是清除那批 17 点的，你觉得以后是什么场景 ？
好公司又休假又有工资才算，现在的除了法定假不上班不给钱。。。
这些年客户都是连带保密合同，至于这个保密到什么层次。不像人家大厂可能看了一眼柜子，就有人透过监控约谈了。
所谓的公司核心机密到底是啥，上了飞书，方便是方便，是否符合客户保密要求不得而知。很多商业信息没做张冠李戴就飞书了，昨天看人家老板是亚洲首富，多少商业信息就被 AI 搜集了。
自己搞传统存储的特点，人家嫌弃不能在线编辑，至于方便和保密安全，哪个重要，鬼知道！！！
最近买了个磊科 N60 pro 都半个月了，还没试着换掉 erx ，大部分 iptables/ipset 也已经转换完闭。
没有千兆，没有双线怎么说这事。搜索 openwrt qos ，老是推荐 sqm 。这玩意早些年测试的时候之所以垃圾，局域网没法生成 dscp 标记没法分流，更为可怕的是它那超级垃圾的每包匹配非常耗 cpu 资源。学习了 tomato connmark save restore 结构，实现的就是包标记到连接标记的转换，非常节约 cpu 资源。
描述的另外一个问题就是单线 pppoe 基于 tun 这种耗 cpu 能否跑满千兆，之前测试的时候 mtk7621 在 br-wan 接口也是轻松带 qos 跑满千兆。嘿嘿，这么多年了公司还在用 100mbps 移动专线。。。
这种只能自己学习 qos 标记/双线标记是否耗 cpu 资源，因为 cpu 被耗导致呑吐能力下降。如果没有这方面的知识，那只能买性能更好的 cpu ，靠 cpu 堆呑吐性能。
应该优先测试 iptables limit+tcp-reset ，这个基本是秒级的断开连接回应。平时会这样给内网丢包。
-A BLOCK_CHECK -p tcp -j REJECT --reject-with tcp-reset
-A BLOCK_CHECK -j REJECT --reject-with icmp-net-unreachable
AI 了一下，认为是上传方向 syn tcp 重传导致的并发数暴涨。
解决方案包括设定，这些参数得小心测试，当年将一个参数有 65 降为 60 就影响 ios 的在线更新。
# 1. 扩大连接跟踪表上限，防止表满断网
sysctl -w net.netfilter.nf_conntrack_max=524288
sysctl -w net.netfilter.nf_conntrack_buckets=131072
# 2. 极致缩短建立连接和关闭连接的超时时间（单位：秒）
sysctl -w net.netfilter.nf_conntrack_tcp_timeout_syn_sent=10
sysctl -w net.netfilter.nf_conntrack_tcp_timeout_syn_recv=10
sysctl -w net.netfilter.nf_conntrack_tcp_timeout_fin_wait=15
sysctl -w net.netfilter.nf_conntrack_tcp_timeout_time_wait=15
sysctl -w net.netfilter.nf_conntrack_tcp_timeout_close_wait=15
# 3. 大幅缩短正常通行的 TCP 连接在无流量时的存活时间（默认 5 天，改为 10 分钟）
sysctl -w net.netfilter.nf_conntrack_tcp_timeout_established=600
# 4. 优化 TCP Keepalive 保活探测，死连接快速释放
sysctl -w net.ipv4.tcp_keepalive_time=180
sysctl -w net.ipv4.tcp_keepalive_intvl=10
sysctl -w net.ipv4.tcp_keepalive_probes=3
进行上传方向 syn 限制，limit 这个模块还是非常温和的，不会是那种断开的感觉
# 全局限制转发的 TCP SYN 并发速率
iptables -I FORWARD -p tcp --syn -m limit --limit 150/s --limit-burst 200 -j ACCEPT
# 超额的直接通过 tcp-reset 熔断，强制客户端释放连接
iptables -I FORWARD -p tcp --syn -j REJECT --reject-with tcp-reset
清空，从来没试过，也没必要
# 1. 假设丢包在晚上发生，在丢包期间的 20:30, 21:30, 22:30 分别暴力清空一次连接跟踪表
30 20,21,22 * * * conntrack -F
# 2. 在丢包预计结束的时间点（例如 23:05 ），彻底清空一次连接表，让网络瞬间满血复活
5 23 * * * conntrack -F
看起来对于 openwrt ，这些方法都是可以应用的。
Select Language