你看每个人的感觉都不一样，
我是 2014 年开始用瓦工前后买了三个，现在买不起了，只剩下黑五的 40g 最普通的主机。绝窍就是换了一个 144 开头的 ip 。每天 softether l2 桥电信借助公司的移动稳定 720p 。
中间线路问题是很难解决的，早些年电信通常伴有大流量到一定阈值就掉到 10KB/s 的情况，电信联通网间都跑到省会城市才 50kb/s 。现在似乎不存在了。甚至就像部分端口封锁，不知道的还以为服务进程挂了怎么重启都没用，然后本地重新 pppoe 换了 5 个不同 ip 才发现被墙了，这墙还是电信的墙。。。

服务器同样需要用脚本守护进程

翻墙工具也是很讲究的，
就 softether 一个最最普通的 https vpn ，作者的很多更新日志就是针对过墙的。这是一个非常牛逼的具备连通一切的软件，像这种 l2 桥接借路。直接家里的 wifi 桥接搬瓦工的网络。
Stunnel 神器中的神器，前几天看人家的什么填充数据解决特征。。。对于 tls 这种普通的最普通的还需要花心思搞这种方法。它最简单基于证书链验证完客户端身份才会完成连接，甚至可以做到每 30 分钟变换一次证书。
Haproxy 端口复用

这些年这么一折腾，没有过不去的墙。

刚给公司买了 huawei 的 AirEngine 5762-12 ，一个千兆口的 wifi6 。便宜够用。。。最大的感觉信号覆盖区域大，当然也不是个好事，以前都是自己控制发射功率，现在这 4 个有点牛逼，覆盖 1000 平方，5 室范围凑凑有余。

5762S-12 830 未税 930 含税 分销款
5762-12 670 未税 760 含税 项目款 主要政府项目，大型企业用型号
参数一样

感兴趣的朋友可以咨询一下卖家 huawei 的 AirEngine ，https://shop239413002.taobao.com

moto x30 国行系统打开 soul 就唤起全民 k 歌。。。似乎之前用美行固件没这个问题。还有非常明显的提示已将剪贴板内容粘贴到 app 。
用的自冻，但有个叫 moto 手机管家的还是在后台进程，其它的就是用 killapps 随时杀死黑名单进程。

哈哈，其实我骑了 5 年也一直没戴头盔，主要觉得不好看，有点拉风，也不知道该买哪个好。买个买菜车，戴个不像样的头盔整个 3 不像。。。

但是本地曾经因为电动车像是被撞到车底还是怎么回事，后来全区要求戴头盔。可能路上通过观察路面不好，或者控制骑行速度骑过障碍物能保证自己不摔车，但还是要担心其他方来的危险。在路上保持车距还是很重要的，但有时候在大桥靠边，小车司机基本都是过中线超车，大巴车都是近距离贴身过。

戴头盔还是是在自身掌握安全意识的情况，防止那万分之一的不可控制的意外。

我就想问问有什么车可以轻松跑 40 公里。
可怜啊 2017 年买了辆设计时速 25 公里的 mypallas ，在户外风吹雨淋三年至今还不坏。。。现在运动时速 16 公里。买得一瓶 wilita 喷射式渗透黄油至今没用光。。。
骑行安全主要还是视野+速度，曾经下坡 56 公里一度想冲到前面小车，路面上随便个减速带都可以弹飞。

高端车到底是轻还是可以随便 40 公里？

搜索一下
iptables recent hacker
iptables knock door

设置陷阱，使用 ipset 的 timeout 实现动态封锁
iptables -S INPUT|grep ban
-A INPUT -i eth0.2 -m set --match-set banned_hosts src -j DROP
-A INPUT -i eth0.2 -p udp -m multiport --dports 80,161,5060 -j SET --add-set banned_hosts src
-A INPUT -i eth0.2 -p tcp -m multiport --dports 20,23,25,110,135,137:139,161,445,1080,2323,3128,3306,3389 -j SET --add-set banned_hosts src

公司里有台 thinkpad
是被人单手一侧开合受力不均，先是断裂，后来连连接用的零件都没了。。。
好多年一直没管，联想的东西好在壳多，后来似乎是联系到，不知道是不是换了 ab 面，价格可能在 400 以内。

当年买模块路由也花了 320 块，还要自己搞固件，4g 也至少有 40mbps ，城市里至少 80mbps,上个网要求太高了。。。
当然最后还是破解蹭了人家的网才是终极省钱之道。。。

像我就常年选择 Motorola,当然中间选择过 x86 的 ZenFone ，最后被摔得只剩下开外放才能打电话。
现在用的 moto x30 8+256 ，开机打开软件都是极度快的。当然这手机一开始的问题就是发热问题，root 后用 scene4+uperf 通过对 cpu 降频解决发热问题，另外这块屏幕偏黄，似乎能看到屏幕颜色微微变化。另外这 5000ma 的电池也是蛮废电的，像一些 moto 手机管家之类的都冻结了，可是通过 scene4 的当前进程还能看到这个手机管家在后台。后悔没有国际版固件可刷，虽然用起来没啥感觉，还是有点废电。

以当前硬件，没必要讨论流畅问题吧，现在手机都性能过剩。

一般就是换一个 wan ip 就 ok 了，当然最夸张的一次似乎换了三个公网 ip 才正常连上。

motoS30Pro 像是支持 nfc

w ww.gsmarena.com/motorola_moto_s30_pro-11750.php

上次我买了 moto x30 ，同事买了 moto s30 。按他的说法唯一一个问题是听不到电话来电铃声，确实在他演示的时候将出声孔插入牛仔裤明显的听到音量变化过程。我买 x30 则是为了双喇叭，所以不存在这个问题。

不知道 8gen+1 的发热量如何，反正 8gen 的很热，root 后用第三方软件进行降频还马马虎虎。至于 5000ma 的电量相比 3500ma 的 g7 plus 真的耗得快。带 android 12 系统级的来电录音，比第三方软件强。

其实 g7 plus 也能玩英雄联盟，只是导入过程明显感觉卡顿。8gen 则是性能过剩。888+我也没试用过，也许是个性能和发热不错的平衡。

另外还是得多查查 motos30pro 是否支持 google 原生。x30 竟然只有国行系统，虽然用冰冻封了一堆没用的软件，但其实系统还是是在后台运行这些进程，无语。也许这些就是耗电的真正来源。motos30 是支持的。

公司买了 4 台华为 matebook ，看起来还行，比较更看好接口更多的 14 寸。但是对于没有网线端口的笔记本我都会直接无视吧。

真不该参与这个话题。。。

当年看人家 26 岁经验不足结婚闹得鸡飞狗跳。看人家 33 岁还没结婚。没想自己。。。

按老板娘的说法，富人讲究的是在对的时间学会开车，对的时间就该结婚。一切都该在对的时间发生。不然遇到的就是时间错位的问题。比如女人的生育年龄，孩子 20 岁时自己几岁了。

当然每个人的人生经历都不一样，个中的酸甜自己都知道。有时候不能逃避自己没钱没能力的现实，现在已经到了相亲恐惧症。很早就知道甲女遇丙男的说法，但网络的发达不得不说人们的世界观充满了不屑的气息。

我对遇到结婚对象已经充满了无力感。。。

这个东西叫路由吧，早些年有国内外路由表+dnsmasq ipset 分流，异常难用。
自从有了 openwrt+softether 一切就变得简单，直接将 tplinkwdr4310 的一组 ssid 和 vps 上的网络桥接，实现无线全局出墙，想上外网的设备通过切换 ssid 就可以实现翻墙，而不是以前的分流搞出一堆网络问题。

这么夸张的流量。。。

19 块联通天神卡 100 分钟+3g 流量。不知道什么原因每个月告诉我 0 流量使用。。。

用无线玩游戏的要诀难道不是 1ap 1 终端？
有些 asus 改的固件不行，没流量都是 500ms 的延迟。

这个问题据说会影响到打游戏，我则是主动每天换一次 ip 。用 openwrt 就简单了 cron 强制定时重启，那就在该休息的时间更换 ip ，不在娱乐时间影响玩游戏。

30 7 * * * /redial.sh

cat redial.sh
#!/bin/sh
ip1=`ifconfig pppoe-wan | grep addr|cut -d":" -f2|awk '{ print $1}'`;while true;do
echo "`(date +"%m/%d/%Y %T")` pppoe-wan_ipaddr_old_$ip1 dropped_ redial_ " >> /tmp/log1;
killall pppd;sleep 8
ip2=`ifconfig pppoe-wan | grep addr|cut -d":" -f2|awk '{ print $1}'`;
if [ $ip1 != $ip2 ];then
echo "`(date +"%m/%d/%Y %T")` pppoe-wan_ipaddr_new_$ip2 successfully_" >> /tmp/log1;break;fi;done;
/ddns.sh

simplewall 是一款根据应用程序放行，它可以采取白名单方式放行，所以看似挺安全的。虽然看起来和 windows 自带的一样，但它在一个统一的钩选就可以了，非常方便。