。。。哈哈，遇到直男聊不下去怎么办，现在网络太发达了，找到聊天的人，甚至微信的直播。

网络这种东西，很多女人以她们的经历分析。应了那句话，我只是你无聊寂寞的消遣。

一分钟多少钱

cat /tmp/dhcp.leases|wc -l
194

公司 100mbps 带了 dhcp 终端 194 个，难道有 230 个终端在线? 12 个 AP 分布在 1 万平方的场地，AP 采取每天定时重启，不然像 realtek 之类的终端存在低速率的问题。
硬件
路由 erx 刷 openwrt 18.06.9
交换机 s5720s li
AP uap ac lr+uap mesh m 刷 openwrt 18.06.9
从玩 ddwrt 时就在研究 QOS 。。。从基于终端数量的均分策略，浪费 CPU 资源。
到现在的脚本进行动态插值。
流程
发现流量超标的 ip ，将 IP 置于高优先级队列，但只能使用总流量的 50%
其它 IP ，次优先级，但能使用 100%的流量
循环反复，这样就能做到动态 QOS 过程，任何 IP 都有机会获得 100%的流量。这样就不存在根据 IP 数量进行限速，导致的 iptables 遍历规则导致的 CPU 性能浪费。越后面的带宽越分配不到 IP 。

这方面 linux 类路由就有优势了，可以跑脚本进行逻辑运算。想想当年思科的 CCNA 教学设备被我 100 块卖了。能跑 shell 的路由真的很强大。

1.主路由 NAT 性能要达到 3Gbps
2.所谓的 QOS 路由，但能实现灵活的 QOS ，目前接触的也只有 linux 的 tc 了
3.AP 设备的稳定性，以前我喜欢看 uptime ，现在直接 cron 每天定时重启
4.s5720s 的有些设定不符合 AP 环境的，会有一些自动关闭端口的特性(像 mac 漂移)，因为使用的是有线 mesh ，很多问题一直到使用 2 年以后才发现。。。

上次戚 Google player 找到一个视频音频转换器，这下安逸了，mp4 to mp3 。

Win10 以后我竟然不知道怎么用 ghost 进行备份。。。
基本平时都是用 pe 带的 diskgenus,备份启动分区+C 盘数据，不同硬件恢复还得用 bootice 修复启动选项。

。。。还以为 10 几年前。。。

有点看不懂，从 tcp 的握手过程必须有上行的包，才能带来下行的包。

行为管理设备是为网络管制用的，比如你这种阻断。
而 qos 的作用是让其它流量优先 p2p 出列，做到任何时候都无视 p2p 的存在，需要的时候高优先级队列就抢夺 p2p 带宽。

想起小时候把补习费拿去打游戏了，然后每天装着去上学，这晴天还好，刚开始还有钱可以混在游戏室。再后来没钱了，雨天可到哪去逛一天。。。

天下乌鸦一般黑，打工人是体会不到老板压力的。

身边的人，除了国营图书发行单位，复旦博士生可以上班时间在培训机构赚外快。还有吃空饷的。java 月入两万都要全国跑，这些人都是讲师级的。怎么看别人赚起钱来都像遇到傻大哈的老板，出手阔绰。。。

隐藏网络很可能是两个 mesh 通讯用的 mesh point 接口，在 openwrt 下识别为 meshid 。

这种事情，比如电信联通互联，它们要跑到省会城市完成中转。而且此时已经 50kb/s,根本没有墙的事。
再比如上海电信，访问某某知名 vps 的测速链接，直接丢来 N 个 tcp reset 。

问题变成为什么买的宽带不达标？现在电信借道移动专线，出国顺畅了。

你应该搜索的关键字是 windows 封装。
Win10 是个很头疼的版本，版本多，原始光盘安装 bug 多不稳定，只能通过在线更新来获得 bug 修复。然后通过封装，下次安装时直接就集成了这些补丁无需在线更新。
就这么简单。

我记得哇力 N1 max 就是 2000 出头买的还送了个天猫精灵音箱。
平时基本不用拖地功能，我认为能通过多次的吸尘减少房间的灰尘就可以了。
后来出了带接入管道的版本。但昨天看了评测和石头 G10 对比，所谓的 10N 的下压力也不如人家 g10 的一分钟 3000 次的震动清洗效果，甚至那种两片旋转抹布都没它效果好。。。
公司的大型洗地机倒是加了一瓶盖的特殊清洁剂。

公司的清易扫地机，不怎么样，看着那扫出来的灰尘，真是脏啊。。。

如果怀疑散热，那就打开机箱盖，用风扇对着吹？

当年对路由器通过 N 个 ping ，在炎炎夏日没有空调房间，把路由弄挂。
风扇对着吹就不死机了。。。

屏蔽萤石的上行，是为了不让摄像头反向连接到萤石的平台，当年比较火爆的就是 360 水滴事件，连网络都没了，那绝对是安全。信别人不如信自己。
然后 vpn 到内网，萤石的 app 无法设定可能跨 ip 段了，但是海康的 imvs-4500 可以通过设定 ip 的方式，在 vpn 场景下访问。
萤石平台有另外一个好处，cp1 就是一幢居民楼要求看入口快递货架，可以做到 1 个分享 5 个人，6 人同时访问。

对网络的绝对控制是当时买萤石很重要的一点，主要没布线才考虑萤石，实际在家里监控点不多的情况下，直接存储在 tf 卡，然后通过 wifi 访问也是个不错的选择，前提是安装点有插座存在。

其实 softether 还有个巨牛逼的功能，这也是我为什么要买 openwrt 4G 路由，通过虚拟 hub 连接到公司内网，然后桥接到 wlanx 接口。没错，出差在外连接到这个 wifi 接口，直接就进入公司内网。。。

最牛逼的 vpn softether ，openwrt 同样牛逼。

像我们这种穷公司只能自己瞎折腾。
通常最简单的 vpn 到内网，随便一台电脑远程桌面到内网服务器。
在三层交换下所有网段都打通。

Vpn 软件只推荐 softether,看看作者写的教程就知道这个是个多么牛逼的组网软件。
这种通常在 vpn 连通后通过路由表访问内网，
当然 softether 带 acl 控制，带帐号 acl ，能访问哪些 ip ，不能访问哪些 ip 都可以直接设置。

最牛逼的 vpn 软件，softether 。openwrt 随便加个包，还花钱买啥薄公英，0 成本。

萤石 c4w/cp1 ，有布线条件就上海康吧。就几个点萤石也不错，还支持 vpn 到内网通过海康的 ivms-4500 访问，可以真正的做到在网关屏蔽摄像头的互联网上行，真正的隐私不被人监控。