公司 2013 年购入的 dell r720 还在服役，去年换了 2667 v2,cpu 相当于 i5 9 代 1000f ？
可扩展性比普通 pc 好太多了，想想 2013 年的产品至今还在提供固件支持，这不是普通 pc 做得了的。

个人可能更倾向于买塔式，说起来我有台 gen8,买来就吃灰了。。。

这时候 softether,它支持根据 mac 地址分发 ip 。也有根据 vpn 拔号用户，根据 acl 设定可以访问 /不可以访问哪些 ip 。

这么多年，能导致这种问题的，也就 netop school 这种组播软件，或者 ap 死机。好点的华为傻瓜交换机，只会导致这个端口有问题，其它端口正常。

搜索一下 ebtables 广播包之类的，看能否通过命令屏蔽。

什么年代了，这有什么大不了。在特务组织的革命爱情吗。。。

我们这种制造业，老板就搞了个很奇芭的制度，轮岗制。
像销售去干生产，生产部长去干品管部长。前次有些人对公司 erp 的评价，依靠的是人的高度责任心而不是系统的合理，每每到岗位出现离职变动时，就一团乱，因为大家只是操作 erp 的一小部分，完全没有全局感，不知道为什么会错。
口口相授，没有文字的传承就是这鸟样。

想起当年在 linux 下选择盲，让我看看还能想起哪些发行版，fedora/slackware/opensuse/readhat/debian/turbolinux ，当年学习 linux 挺累的，各种发行版有各种操作系统名称前缀的命令，学习不同版本就要掌控不同命令，还没有在线的包系统，都要靠自己离线生成包。
一天重装了 6 次 turbolinux,终于意识到这是在浪费时间，还是 windows 统一省事，后来看到有 java 开发的用 ubuntu 桌面，那时候基本对 linux 桌面提不起兴趣。
再后来就是 vps,从 centos 过渡到 debian 过渡到 ubuntu,只需要一个主流发行版，不至于 openwrt 都编驿不了，主流随处有文档解决就可以了。拿来就能用，哪有时间在那折腾。

靠，这是工贼吗。。。
Kpi 里有一项领导交办，去他妈的领导交办。

stunnel 有篇透明代理的文档，没搞定
https://www.stunnel.org/socksvpn.html

多年前淘宝买了套 mtk7620 的 4G 路由方案，用 openwrt 就牛了，softether 的虚拟 hub 是可以借道公司移动专线连接搬瓦工的，然后 vps 网络直接和 wifi 接口桥接，这样就可以实现 3 个 wifi,4g 网络+全局出墙+全局回公司。5000ma 能坚持 8 小时，64MB 内存小了点。

其它路由表之类的太折腾，全局出，手动切。

。。。哈哈，遇到直男聊不下去怎么办，现在网络太发达了，找到聊天的人，甚至微信的直播。

网络这种东西，很多女人以她们的经历分析。应了那句话，我只是你无聊寂寞的消遣。

一分钟多少钱

cat /tmp/dhcp.leases|wc -l
194

公司 100mbps 带了 dhcp 终端 194 个，难道有 230 个终端在线? 12 个 AP 分布在 1 万平方的场地，AP 采取每天定时重启，不然像 realtek 之类的终端存在低速率的问题。
硬件
路由 erx 刷 openwrt 18.06.9
交换机 s5720s li
AP uap ac lr+uap mesh m 刷 openwrt 18.06.9
从玩 ddwrt 时就在研究 QOS 。。。从基于终端数量的均分策略，浪费 CPU 资源。
到现在的脚本进行动态插值。
流程
发现流量超标的 ip ，将 IP 置于高优先级队列，但只能使用总流量的 50%
其它 IP ，次优先级，但能使用 100%的流量
循环反复，这样就能做到动态 QOS 过程，任何 IP 都有机会获得 100%的流量。这样就不存在根据 IP 数量进行限速，导致的 iptables 遍历规则导致的 CPU 性能浪费。越后面的带宽越分配不到 IP 。

这方面 linux 类路由就有优势了，可以跑脚本进行逻辑运算。想想当年思科的 CCNA 教学设备被我 100 块卖了。能跑 shell 的路由真的很强大。

1.主路由 NAT 性能要达到 3Gbps
2.所谓的 QOS 路由，但能实现灵活的 QOS ，目前接触的也只有 linux 的 tc 了
3.AP 设备的稳定性，以前我喜欢看 uptime ，现在直接 cron 每天定时重启
4.s5720s 的有些设定不符合 AP 环境的，会有一些自动关闭端口的特性(像 mac 漂移)，因为使用的是有线 mesh ，很多问题一直到使用 2 年以后才发现。。。

上次戚 Google player 找到一个视频音频转换器，这下安逸了，mp4 to mp3 。

Win10 以后我竟然不知道怎么用 ghost 进行备份。。。
基本平时都是用 pe 带的 diskgenus,备份启动分区+C 盘数据，不同硬件恢复还得用 bootice 修复启动选项。

。。。还以为 10 几年前。。。

有点看不懂，从 tcp 的握手过程必须有上行的包，才能带来下行的包。

行为管理设备是为网络管制用的，比如你这种阻断。
而 qos 的作用是让其它流量优先 p2p 出列，做到任何时候都无视 p2p 的存在，需要的时候高优先级队列就抢夺 p2p 带宽。

想起小时候把补习费拿去打游戏了，然后每天装着去上学，这晴天还好，刚开始还有钱可以混在游戏室。再后来没钱了，雨天可到哪去逛一天。。。

天下乌鸦一般黑，打工人是体会不到老板压力的。

身边的人，除了国营图书发行单位，复旦博士生可以上班时间在培训机构赚外快。还有吃空饷的。java 月入两万都要全国跑，这些人都是讲师级的。怎么看别人赚起钱来都像遇到傻大哈的老板，出手阔绰。。。

隐藏网络很可能是两个 mesh 通讯用的 mesh point 接口，在 openwrt 下识别为 meshid 。

这种事情，比如电信联通互联，它们要跑到省会城市完成中转。而且此时已经 50kb/s,根本没有墙的事。
再比如上海电信，访问某某知名 vps 的测速链接，直接丢来 N 个 tcp reset 。

问题变成为什么买的宽带不达标？现在电信借道移动专线，出国顺畅了。

你应该搜索的关键字是 windows 封装。
Win10 是个很头疼的版本，版本多，原始光盘安装 bug 多不稳定，只能通过在线更新来获得 bug 修复。然后通过封装，下次安装时直接就集成了这些补丁无需在线更新。
就这么简单。