根据之前的经验观察

电信光纤 ADSL 4mbps 大概在 500 个并发左右，8mbps 大概在 1200 个并发。并发总数量也是专线区别于家宽的重要指标，更大的并发，更多的连接数，也就能分享给更多的 IP 。今天看了看公司的 100mbps 移动专线在 243 个动态 ip 的情况下,跑出了 12083 个并发。

openwrt 下就是 cat /proc/net/nf_conntrack|wc -l,对应的就是每个的发起的连接

ipv4 2 udp 17 33 src=192.168.5.171 dst=112.12.178.38 sport=47818 dport=54976 packets=8 bytes=2816 [UNREPLIED] src=112.12.178.38 dst=xxx.xxx.xxx.xxx sport=54976 dport=47818 packets=0 bytes=0 mark=64 zone=0 use=2
ipv4 2 tcp 6 33 TIME_WAIT src=192.168.5.177 dst=120.233.36.97 sport=51805 dport=80 packets=11 bytes=876 src=120.233.36.97 dst=xxx.xxx.xxx.xxx sport=80 dport=51805 packets=10 bytes=7355 [ASSURED] mark=48 zone=0 use=2

如何理解并发数，应该是在发起第 1201 个并发时，电信局端就开始丢包，让第 1201 个连接无法建立。

所以之前有一迅雷高并发网页都打不开的情况。当然在 QOS 以后有所缓解，但是依然可能因为并发的问题出现各种网络异常。

在一些低并发的宽带，qos 失效的情况，iptables limit 仍然是一种非常好的缓和方式，它能保证指定端口正常使用，又能抑制其它非指定端口的发包数。

#a="`iptables -vnL FORWARD --line-numbers | grep "PMTU" | cut -c1-5` - 1";a=`expr $a`
#iptables -I FORWARD $a -s $i -j DROP
#iptables -I FORWARD $a -s $i -p udp -j REJECT --reject-with icmp-proto-unreachable
#iptables -I FORWARD $a -s $i -p tcp -j REJECT --reject-with icmp-proto-unreachable
#iptables -I FORWARD $a -s $i -p ICMP --icmp-type echo-request -m limit --limit 4/sec -j ACCEPT
#iptables -I FORWARD $a -s $i -m limit --limit 60/s --limit-burst 100 -j ACCEPT
#iptables -I FORWARD $a -s $i -p tcp -m multiport --dport 25,80,443,1863 -m limit --limit 60/s --limit-burst 100 -j ACCEPT;

其它的就是调整 /etc/sysctl.d tcp/udp timeout ，让并发数更快的消亡
net.netfilter.nf_conntrack_max=16384
net.netfilter.nf_conntrack_tcp_timeout_established=600
net.netfilter.nf_conntrack_udp_timeout=65
net.netfilter.nf_conntrack_udp_timeout_stream=120
net.netfilter.nf_conntrack_generic_timeout=600
net.netfilter.nf_conntrack_tcp_timeout_syn_sent=120
net.netfilter.nf_conntrack_tcp_timeout_syn_recv=60
net.netfilter.nf_conntrack_tcp_timeout_fin_wait=120
net.netfilter.nf_conntrack_tcp_timeout_time_wait=120
net.netfilter.nf_conntrack_tcp_timeout_close=10
net.netfilter.nf_conntrack_tcp_timeout_close_wait=60
net.netfilter.nf_conntrack_tcp_timeout_last_ack=30

哈哈，免费是最昂贵的，减缩配置是常用惯伎。不逼一下不知道哪些是肯花钱的。

这种 vps 穿透访问异地内网服务，最早测试的是 socat ，最好的应该是 vpn softether 。
好处就不用说了纯 gui 管理界面，那些文本配置的实在吃不消。

打老虎？
水至清则无鱼，这难道不是派系之争，消除异己，最后站上去的全部 7 个都是黑社会组织的。核酸检测动态清零也是不惜一切代价为人民好，人民现在站上街头要回契约声明的医药费。钱都被哪个政治野心家掘走了。
看看砖家怎么说的，之前是韬光养晦，现在是到处与人为恶。中美两个霸权国家相争，全世界都要选边站队，跟着遭殃。全世界都要围堵中国。
邓留下的政治遗产，当中国人民经历毛时代的恶。要求两届换选防止独裁者再次出现。早在 2022 年初上海封控，外资就对未来感到悲观，必竟 10 年换届不同的人治政会有不同方向。
现在看看台商逃离去越南印度，看衰中国经济 50 年。很多企业接不到外贸订单，开始讲什么内循环。
国内舆论环境越来越差，你骂它试试。一堆小粉红要举报我呢。在这样的环境下，每个人是否再次会经历文革那种把亲人推上台上，站在台下还要和众人高呼打倒一切。。。
希望以后越来越多的革命，先把它拉下来再说。说谎都不嫌比屁股红的人，为人民，怕是人民清算它吧。

同意，钱是老板说了算
当年介绍同事一个婚庆 logo 50 块，他也看不上。一场利用也得有 30 个，赚钱永远要扩大交际圈，至于值多少菜市场说了算。

好吧访问境外目标，就如电信联通网络不通，千军万马跑到省会城市去互联，阴谋论认为那里是不是有个分析用户行为的过程。集中化管理。

中美两个霸权国家互斗，全世界都要选边站队，电信联通已经倒戈相向了嘛。。。不相信！

英特尔（ Intel ） 12 代 酷睿 i5-12400 处理器(京东)
技嘉（ GIGABYTE ） H610M H DDR4 主板 (京东)
金士顿（ Kingston ） DDR4 台式机内存条 16G 3200 (京东)
铠侠（ Kioxia ） 240GB SSD 固态硬盘 (京东)

耕升 GTX1650/1650S super 显卡 4G （淘宝）
AOC 21.5 英寸 VA 广视角 (京东)
大水牛（ BUBALUS ）瑞智 黑色 中塔商务台式电脑主机机箱（支持 ATX 主板 /支持 350MM 长显卡 /背部走线（京东）
长城（ GreatWall ） 额定 450W HOPE-5500ZK 电源 （智控 0 分贝 /70cm 长输出线 /台系电容 /三年质保 /静音风扇）（京东）

年初配的显卡是给 ug 10 用的。

说半天是什么软件
公司就 ug 10 ，就给他们配了个 1650 1200 块不到。

1.公司里有很多小米摄像机，优点方便反向连网，出了公司可以观看，同样缺点就是安全问题，毕竟反向了。
2.参数不明，比如 2.8mm 4mm 这种参数会决定摄像头定点观看的区域大小。一般小范围 2.8mm 观看的角度更大，才发现除了最早买的那个，有些竟然是 4mm 的。
3.耐用程度还是可以，毕竟有些也坚持了 3 年之久。tf 卡这种东西本来就容易损坏。只是上次有个摄像头像是要掉下来，没掉下来之前 tf 卡都正常，后来可能同事取下来还是是被他摔了，然后 tf 卡没坏。却识别不了 tf 了。。。
4.可以用网络共享进行存储。

自己平时用的海康萤石，萤石的 app 很垃圾广告多，这点不如小米。但可以用海康的 ivms4500 ，然后网关屏蔽这个摄像头的外网连接，vpn 到内网通过 ivms4500 。至于成像方面不敢说谁好谁坏。。。没注意到萤石是否可以通过网络存储，不确定这个参数。

小米我觉得还行，但基于被人看着的问题，我更倾向于选择萤石。

正规品牌当然是买联想，小米就不说了，买了 4 台华为 matebook ，人为砸了 2 台屏幕，一台转轴有问题。那个屏是镜片屏后面不能开窗亮得看不清。个人还是偏向联想。

5 万并发
目前在移动 100mbps 专线，200ip 在线的情况，最高并发也就 6000+。之前这里有些朋友说家里能跑出 15 万并发，说是路由性能问题，我当然不信。

手机 lol 极地大乱斗。。。

金士顿除了内存，其它的能用？这应该是个组装品牌吧。

公司的 dingding 里用 amwiki ，纯静态主要带了搜索功能。
个人，之前什么都用过。。。百家齐放的年代选对大部队很重要，最后选择 wordpress 。好处可以写自己的，可以复制粘贴别人的文档。这点很重要，很多文档会在互联网消失的。
吃过免费的苦，如果数据无法取回完整重现。像钉钉的文档我是不会用的。对于新手如果没学习过 AMP 的布署过程，可以直接选择 xampp 这种集成包，我现在用的就是这种，这么多年还没被黑。。。然后最关键的是做好数据备份。

openwrt 下的 qos 有带有 prio 优先级的 htb ，还有一个高深莫测的 hfsc 。最终我认为便于理解的只有 htb 简单到设置 prio 0 ～ 9 ？优先级就可以了。去年发现 hfsc 没有优先级概念，不能有效的分配有限的带宽，后来上行又改回 htb 。hfsc 是一个太数学化的东西，我看了 N 遍文档依然不大会设置，特别是如何测定准确的延迟。hfsc 实现了精确的延迟设置，htb 实现的是模糊的流量和延迟对比关系。其实如果你能悟到 adsl 线路,当前带宽 60%实现低延迟，80%达到流量和延迟的平衡。于是会发现 htb 比 hfsc 简单，在 20m 光纤能实现，随着带宽到了 100m/1000m 更是量更足一切都能按预定的优先级限速跑，高优先级的流量也更有保障。
然后这么多年玩下来，真正能用于学习的 qos 规则，我是从 tomato 开始学习的。其它的如果站在 tomato 的规则来看其它家的 qos 实现上多少有缺陷。即便大家用 htb 写得规则也是各异，性能也因为规则耗 cpu 性能导致各种呑吐异常。
爱快是没有 ssh 的吧，那么想尝试用 shell 脚本去改这个应该是不可能的。
使用 htb,现实情况会出现多并发的低优级流量和低并发的高优先级流量抢夺。从经验上判断，如果之前设定总带宽大，后来带宽变小了，此时低优先级的设置值可能能达到变化后的低带宽的 100%，才有可能出现迅雷淹没了高优先级的游戏数据。不然 prio 对于低并发的不同优先级流量应该还是能正常工作的。
我觉得这对于会写 qos 规则+shell 应该是小菜一碟，至于下行的测试可以随便在凌晨。iptables 只允许，im.qq.com 下载。通过 iptables connbytes 是非常简单的事。

不要对自己不擅长的东西自圆其说，搞的一帮闲人开发安全软件是不知所谓。
十几年前就知道有 ip 防火墙，可是从来没试过内容防火墙。没有安全软件，你如何判定这软件连接到哪些 ip 端口，是要彻底封禁还是部分放行。
你敢在公司大量布非法软件嘛？ office2016 每一分钟向微软发送 3 个心跳包，网络不通还能导致 office 使用过程卡顿。如何解决？

好的，谢谢回复。
公司最近在做 5s 培训，出发点可能只是简单的想记录活动过程，像大家的学习分享发言。以后给那些没有参与的人员观看再培训或者回顾。平时培训活动也比较多，大多数三角架拍摄应该就可以了。这两年在搞企业文化建设，也会更多的玩这些视频剪辑。之前找那些爱好者上无人机之类的，折腾下来，拍个招聘广告宣传也得花掉 5 万。偶尔拍一下可以，次次受不了。
去现场就比较糟糕了，工厂车间之前用噪音 app 测得的分贝都在 80 以上。所以需要配个收音装备。