这种问题,首先你得确认你使用的是 linux 类路由,像 tomato/ddwrt/openwrt 之类的路由,ros 也行。只有这种路由系统才有可能调教系统参数。
通常影响这些问题的
有 mtu ,tplink 之流可以设定
iptalbes -t mangle -A FORWARD -o eth0.2 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu #这个就是解决网络呑吐,像以前的亚马逊美国站不可访问问题
调教 tcp/udp timeout,这些设定影响到 tcp/udp 并发什么时间消亡不能太长也不能太短要刚刚好。。。
net.netfilter.nf_conntrack_tcp_timeout_established=600
net.netfilter.nf_conntrack_udp_timeout=65 #这个当年调到 60 就影响到 IOS 笔记本在线更新
net.netfilter.nf_conntrack_udp_timeout_stream=120
net.netfilter.nf_conntrack_generic_timeout=600
net.netfilter.nf_conntrack_tcp_timeout_syn_sent=120
net.netfilter.nf_conntrack_tcp_timeout_syn_recv=60
net.netfilter.nf_conntrack_tcp_timeout_fin_wait=120
net.netfilter.nf_conntrack_tcp_timeout_time_wait=120
net.netfilter.nf_conntrack_tcp_timeout_close=10
net.netfilter.nf_conntrack_tcp_timeout_close_wait=60
net.netfilter.nf_conntrack_tcp_timeout_last_ack=30
调教 QOS ,QOS 是有优先级的调整上行队列,让 P2P 实现自动避让实现。上行的队列优先级的改变也会相应的让下行跟着改变。通常我认为
1. mtu 调整为 1492 ,有些像网件的调不成思科建议的 1454 。
2.规则的设定基本能解决类似问题
3.4 就是加分项了。
至于 dns 问题,都是 isp 自动设定的,除非真的有些网站有问题,就使用第三方 dns 解析 IP ,然后用 dnsmasq 来手动指定。
说到底你要有个 openwrt 路由,就能把网络控制玩到极致。
只知道 mtk7620 开启 wifi,iperf 少了大概 50mbps 的吞吐量。。。
啥时候自己的网站先上 https 。难用的银行 app 。疫情期间三天两头登记打针了吗?官老爷的系统也是各自为政,不知道要花多大代价才能做到支付宝的顺手。
算了这年头普普通通的老百姓,有啥秘密可言。
我不用我说,广告问题,可能因为防火墙还会出现 wps.exe 占用 50%cpu 的问题。
在公司试图统一,还是各自我行我素,不同版本打开还是有兼容问题,比较明显打印直接挂起。
财务还是选择 office ,行政选择 wps ,ppt 可以插视频。。。
自从买了 rtn16 再也无视博通这种芯片,话说华硕真是大大小小型号都有反应掉线,真是连 tplink 都自叹不如,又贵又烂,大概还是和开源软件水火不容。
这些一直是争论不休的问题。。。
没错,能不能切换确实取决于终端。已经遇到一个不能切换的扫地机。同样 windows 7 笔记本默认也是认 bssid 不认 ssid 的。
至于 ac 的作用,就是用各种奇巧技能强制终端漫游,但是以我的经验判断对付不了上面两种情况。
普遍的说法是 iphone 据说切换阈值是-75dbm,所以假设两个 ap 以左右摆列,两个圆形的中间交集就属于过渡区,所要做的就是通过调整两个 ap 的发射功率,来让终端走到 ap1 边缘出现-76dbm 然后终端就考虑切换,由于向 ap2 走进信号越来越好,很大机率会考虑 ap2 。
其实同事家就是 tplink+华为,两个都没 300 块的组合也非常好,反而 tplink 那些 ac 结构的被人做工程失败了,理论是理论到了现实环境就非常复杂,要相信切换是终端发起的,仍然要通过上下楼层错位安装来解决终端对信号的选择,但实际比较难。。。
Google 日历试事?
用不大来
自建 wekan,基于浏览器,有是有根据日历显示,还不错主要当一个一览无余的看板软件,记录 1-12 个月的待办正在办理完成,非常不错。
这种只能怀疑是软件不行轻易的被 qos 。qos 并不是什么高科技,所谓的与众不同就是最大的特征,还有一种就是混在 https,但是电信线路存在大流量掉速的问题,通常的解决方法就是重新获得 ip 。
#!/bin/sh
ip1=`ifconfig pppoe-wan | grep addr|cut -d":" -f2|awk '{ print $1}'`;while true;do
echo "`(date +"%m/%d/%Y %T")` pppoe-wan_ipaddr_old_$ip1 dropped_ redial_ " >> /tmp/log1;
killall pppd;sleep 5
ip2=`ifconfig pppoe-wan | grep addr|cut -d":" -f2|awk '{ print $1}'`;if [ $ip1 != $ip2 ];then
echo "`(date +"%m/%d/%Y %T")` pppoe-wan_ipaddr_new_$ip2 successfully_" >> /tmp/log1;break;fi;done;
你这么写了一通,竟然告诉大家会写不会说。。。难道要建个论坛沟通?
其实很多人表面上像是不会说话,作为程序员最清楚的不就是逻辑表达。当然管理可能又是讲得另外一套的为人处事,人情事故。很多领导只是查颜观色的角色,却也能在公司立足才是我无法理解的。。。
那如果 linux 作为 smb 服务器端,上面放了个能让 Windows 染毒的.exe 共享给其它终端。那这 linux 服务器还需要杀毒软件吗?
没错这.exe 是不会让 linux 中毒。
虽然我也自信良好的用户使用习惯看似能避免中毒,想想当年 qq 上点了个 这个网站上有裸照一点就中毒了。。。
昨天还有朋友问怎么治华为卡,我说我不会,我尝试过给公司的华为手机安装 killapps 结果不能正常运行。。。朋友表示之前小米也是可以一键关闭进程的。
我自己清一色 motorola 。可以 root 翻 Google 全家桶。现在用的个 g7plus ,等什么时候再出个双喇叭的再考虑换。
我自己买的萤石云 c4w 。不好的地方设定时必须有互联网。好的地方设定完以后可以在 openwrt 网关 iptables 封禁它的外网,这才叫没外网,实际设备还是不断的尝试连接外网。tplink 这种 web 管理如何验证确认它没上联?
然后手机 l2tp 回家到 softether 建立的 vpn 通过海康的 ivms 连接 c4w ,可以监控可以回看可以语音通话。这才安全。。。
Minio 简单得不知道怎么,难道是程序员专用? windows 共享就是纯粹的共享。有时候还是需要更强大的 web 访问端,直接 web 读取 word ppt pdf 文档,这才叫在线共享。
不是很明白想干啥。
Ss 这种我是不敢用的。。。用 stunnel 自带 socks5 代理。当然想用 stunnel 的 tls 加密 http 也没问题,问题是 http 代理有 socks5 强大?
Stunnel 自己研究下吧,不怕中间人。
能 root 的话,用钛助手。但是 QQ 之类的文字信息都能备份过来。语音数据消失了。。。
它这个互惠互助跟浙闽一带的经济互助会还是非常大的不同。本来会主就是通过熟人关系募集资金,大家每期分摊。只是每期通过其它规则或多或少有亏有赚。
哪像相互宝获得赔付自动退出成员资格。。。本来分子就少,结果越来越少分摊得越来越多。从最初的一毛不到到最后一期 7.02+27.52 ,不玩死自己才怪。
只是从相互保到相互宝前后何止三年?看到右侧还有相互帮懒得再打开看,以后不碰阿里系的东西。现在的公司都喜欢玩更名啊。网络公司三年随便赚了 25 亿。传统行业真不敢想像。
哎,相互保 /相互宝 /相互帮。钱就这么打水漂了。
互联网企业惯用伎俩,没有节操。传统行业,怎么做到 3 年可以进帐 25 亿?