只挂过一次就是在 V2EX 上分享了一下就被人打了。据说一年有三次机会，难道 3 次以后就 50 了。如果不付 50 传家宝还在的话还不如再买一个用。

最好去搜一下 iptables recent quoto 模块，学会自我防护。

这个东西看了一年了，没有刚性需求也没下手买。当初最便宜的时候智博通出了一款 mtk7620 的不带 4g 网卡价格 170 左右可惜没市场停产了。目前具备移动电源+sim+tf 功能淘宝上价格基本在 550 左右。可以搜索地推宝之类的关键词。
目前能买到最好的就是品胜云路由 wm003N，上次买来才 68 块带移动电源+usb+tf，不内置 sim 卡需要买 4g 卡托有电就有 wifi，整体价格便宜就是卡托占空间。不过 wm003n 刷了 lede 竟然 tf+usb 都无法识别。。。内存好像是 64M 吧，不像 mtk7620 都是 128M 的过小的内存在使用一些像 softether 软件时估计也容易导致死机。
也许直接买个 128M 的 mtk7620 好点。atheros 芯片基本都是 64M 的不爽。

以前买的大蓝牙耳机，电量够用但是二年以后基本是耳塞部分像皮质那层风化老化，结果耳机就因为外观破败不能带出门了。选择了漫歨者的硅胶运动耳机本来就是为了避免这个耳塞部分坏的，结果一年已经保修一次，原先广告声称 8 小时的使用时间，保修回来只有 3.5 小时了。用大电流充电器才 20 次就只剩下 30 分钟的使用时间，前几天用电脑 usb 接口关机充终于恢复 2 小时左右的使用时间了。。。也许真的是大电流充不进去。

现在首先无法确认搬瓦工服务器端是否限速。19 那会儿网络空前绝后的好，也许是搬瓦工上面的梯子被消灭。自从电信上次闹海缆断了以后，网络基本是很难用状态。当时还很高兴的借线了公司联通线路几天看 youtube，没爽几天就跟电信直联一样慢，当然以前就发现联通电信之间 l2tp 晚上也会被限速到 50kb/s 左右，只是现在更恶劣估计 10kb/s 都没有，温水煮青蛙啊。
除非真的是海缆没修好，不然就是电信已经有更高级的设备了。不像以前通过更改 pppoe 拔号换个 ip 网速又有了。

当然 qos 这种东西，所谓的特征根本就是无所谓的。电信的网管是想控制流量而不是管加密的内容。觉得混淆是高级的玩意，谁管你混淆是普通的 http 特征还是 ssl，直接做 iptables limit 照样限速，访问 lindo 测试文件直接丢来 1s 30 个 tcpreset，哈哈。这年头 s s 这种东西也就手机端有客户端而已。手机端 l2tp openconnect 不是更好用。

以前最喜欢电压力锅套陶瓷，陶瓷锅里放一片姜一条鱼一锅水，煮好放盐味精。我觉得蛮好吃的，特别是那汤上面全是鱼身上的脂肪，麻烦的是天天跑菜市场买活鱼。普通开锅绝对煮不出这种味道。

联想的小版本号也是个大坑，什么高分屏，内存大小，电池之类的。

当年在 ddwrt 只有 ralink 的设备通过 echo drop_cache 使这个 32M 内存的 dlink600 具备无限回复内存的能力。而同样版本针对 tplink wa701 的只会越用越少，所以针对这种设备直接每天定时重启，因为过低的内存至少已知会导致 dnsmasq 崩溃。

品胜云座易充也不错可惜就差个 sim 卡，使用卡托放口袋也不便

这个东西看了一年了，原先满足需求的才 176 块的 mtk7620 不带 4g 网卡(200 块)。可惜没市场也没货源了。基本上符合要求的整套下来要 500 多，1688.com 搜地推宝就是了，又觉得不划算，哈。gl-net 也有一款整套也要 500。

互为代理不知道什么实现。softether 属于有中心的星形结构所以必须有一个公网 ip 存在，二层桥接有无限虚拟 hub 概念和级联实现。这个前阵子用来将 openwrt 的一个 wlan0 接口和 vps 上的 vpn 直接级联实现无线接口全局翻。最近电信线路不好，又通过公司的联通无线进行级联，再级联回家里。简单到添加一个虚拟 hub 设置级联就可以了。可能有 8 线程的 https 连接，当时 19 时直接跑满 20mbps 光纤，如今海缆一断就完蛋了。
它还有个三层路由示例，用来实现三地不同网段的 lan 连接，所以看起来没问题，这些都是 linux iproute2 知识了，一搜应该很多。当时一个实现是家里访问 vultr，通过 vultr 访问搬瓦工来实现美国 ip 限制的 youtube 资源。

iptables -I INPUT -p tcp --dport 1992 -j ACCEPT
iptables -I INPUT -p udp -m multiport --dport 500,1701,4500 -j ACCEPT
只开放了用于 softether 客户端的 tcp 1992
还有 l2tp ipsec 的相应 udp 端口。其它的 openvpn sstp 软件界面上有。

anyconnect 的开源服务器端叫 ocserv，当时放弃使用 ocserv 只是因为它同样在 mtk7620 下面性能很差劲。当然现在 vps 上依然保留着它，以防哪天 l2tp 不正常时用它连接。所以它有个问题需要用专门的 cisco 的客户端或者手机的 openconnect 连接。
softether 同样是开源实现，树莓派下面应该也是简单到 make 就可以了，openwrt/lede 都是直接支持的。softether 相对其它 vpn 的一个显著优势就是即可以当服务器端又可以当客户端，这样就可以用 iproute2 进行多方向路由出口，这也是当时 ocserv 无法满足的需求，没有比 softether 更强大的 vpn 了，没有。。。

昨天配 tinc 想见识一下所谓的 mesh vpn，够笨的花了将近 3 小时，完了在 mtk7620 下才 1mb/s 的速度，想哭的心都有。

应该没有比 softether 更强大的 vpn 了，直观的仅 windows 才有的图形配置界面，直接无视什么 openvpn tinc ocserv 这些文本配置方式。nb 的二层级联功能，三层路由功能可以将全世界的服务器都连接在一起。最大 32 线程 https 连接穿越 gf w。带访问 acl 控制，无敌详细的组网文档。随处可见的客户端，支持常见 l2tp openvpn sstp。mtk7620 下不加密能有 4mb/s.
没见过比 softether 更好的了。

19 岁去的上海，26 岁就想离开上海，说了 N 年结果 33 岁离开的。学点技能，要回就早点回。
上海即便走到郊区天空也跟地上一样黄，晚上难得看到星星。跟老家这种空气质量排名浙江第二的地方没得比，天天有蓝天白云，闲得时候就骑单车绕岛 25 公里。悠闲。
只有打工的命，工资只有以前的 1/2.工作完全靠经验。。。不像以前在培训机构整天有三教九流的各种行业的人可以打交道。最大的感觉就是安逸啊。一个人在外面难免有漂泊感，有家也许好一点吧。
对于善于利用人际关系的人在哪都一样吧，不过如果真得不想待，那就早点回吧。上海不是我的家。

没人提 softether ？ frp 之类的代理和 vpn 没得比。vpn 是万能的应用，当年就是用来玩语音通讯的。
softether 最显著的优势是完全可以自建，通过带公网 ip 服务器反向连接，方便的 gui 管理界面，nb 的二层级联，3 层路由，32 线程 https 连接，可以将多台服务器连接在一起通过 iproute2 组网多出口，支持 n 多常用客户端 l2tp openvpn sstp。
目前比下来相对 tinc 就少了个去中心化的 mesh vpn。虽然作者说是支持 mesh 形式，但不知道如何配置。在 mtk7620 这种路由也有 4MB/s 的速度，非常不错。
wol 没通过 vpn 尝试过，应该没什么问题，其实找个 openwrt 每天 cron 定时 wol 网络启动服务器就可以了。