好久不看这些了看起来头大。参看了我的 vps，QOS 只能控制上行接口的这个 eth0 是控制上行，eth0 ffff:ingress 才是控制下行。但这个 ffff:ingress 平时我很少用。我给个作用作用在 lan 端的 br0 接口，也是你想要的控制 lan ip 速度的。自己参考修改一下吧。

#!/bin/sh

iptables -t mangle -F POSTROUTING
tc qdisc del dev br0 root 2> /dev/null > /dev/null

tc qdisc add dev br0 root handle 1: htb default 119
tc class add dev br0 parent 1: classid 1:1 htb rate $((3072))kbps

tc class add dev br0 parent 1:1 classid 1:2 htb rate $((3072*6/10))kbps ceil $((3072*6/10))kbps

IP=101;while [ $IP -le 125 ];do
tc class add dev br0 parent 1:2 classid 1:$IP htb rate $((3072*1/10))kbps ceil $((3072*1/4))kbps prio 4
tc qdisc add dev br0 parent 1:$IP handle $IP: sfq perturb 10
tc filter add dev br0 parent 1: prio 20 protocol ip handle $IP fw flowid 1:$IP
iptables -t mangle -A POSTROUTING -d 192.168.8.$IP -j MARK --set-mark $IP
iptables -t mangle -A POSTROUTING -d 192.168.8.$IP -j RETURN;let "IP+=1";done

tc class add dev br0 parent 1:1 classid 1:3 htb rate $((3072*5/10))kbps ceil $((3072*10/10))kbps prio 0
tc qdisc add dev br0 parent 1:3 handle 3: sfq perturb 10
tc filter add dev br0 parent 1: prio 10 protocol ip handle 3 fw flowid 1:3

iptables -t mangle -I POSTROUTING -m iprange --dst-range 192.168.8.200-192.168.8.205 -j RETURN
iptables -t mangle -I POSTROUTING -m iprange --dst-range 192.168.8.200-192.168.8.205 -j MARK --set-mark 3

有了这个还要测温？我以为有了这个就不用一天测 N 道关卡，有些视频闯关，测得烦不烦。有多少道关就得测多少次。

Ax200 确定没有 windows 7 驱动？

2w 吃惊。
20mbps 从来不见超过 6000，1000mbps 从来不见超过 4000。

哈哈，我们公司曾经有老实的员工多次找公司把钱退回去，最后在员工大会上发钱奖励。那就真说明有人做错了。。。
这点小钱这么认真干嘛，有时候也会退回往年交的金，去年就退了将近 800。当作不知道，老板叫多干活的时候可没见多发钱。。。

类似这个目录
c:\Users\用户\AppData\Roaming\Mozilla

安装版的 chrome 大概类似这个目录。
Ntfs 有个 mklink 命令就是来硬链接这个目录，平时都是直接链接到内存盘，重启就消失。

这么天真？有朋友明确公司购买了 50 万保额，相互保 10 万。小企业主会不会买 50 万？从很多网络传播的截图，免费看病拉倒吧，至少不是全额免费。电视你也信？

我在 20 分管穿过 3 根 5 类+2 根 6 类，6 的直径大概在 7mm。当然如果已经穿线最好是用旧的那根重新带进去，想在已有线的管内再穿，反正我没说试过，难度非常高。

在公司人为屏蔽了 360 酷狗情况稍微好点，但仍然能通过软件聚合软件下载到。

之前是因为拦截广告才试用火绒，后来在 高级防护 /IP 协议控制 基本能实现类似 iptables 概念的 DROP/ACCEPT 形式的基于访问端口的防火墙，再加上 系统防护 /联网控制 APP 网络放行，基本上觉得挺不错的。
当然至今不知道如何放行本地的 tcp 3386 远程桌面端口，然后这些自定义规则也无法导出。。。所以应用到其它电脑又需要设置一番。最终连 symantec sep 也卸载了。有时候就是需要这么一个小而全安静的应用，火绒比较符合我的要求。SimpleWall+Firewall App Blocker 似乎就是火绒已经实现的功能，安装太多的软件也麻烦。

正常，公司的 erp 已经前后四年了还在提需求。幸好对方开发人员也挺好的，至于增加的需求是否增价就不清楚了。需求这东西真的是永远提不完的，哪可能一开始就说得清楚。4 年了。。。

愚昧的人挺多的，不敢说真话确实是个严重的社会问题，从网上资料来看国家也提倡过讲真话，真话还要提倡讲？这 8 个人让我们知晓了整个事件的前前后后新闻发言是多么的矛盾。甚至有评论认为发表在柳叶刀的论文是通过另外一种途径发声。感谢这些人下拌演了我们不敢担当的角色，哈哈真的不知道为什么有些人这么胆小如鼠，人人自危。就像我不懂广播里不准聚众聊天，赌博否则一律隔离 14 天。这跟之前有确诊才隔离 14 天，到底是有法可依还是一和恐吓说法？
有人说，歌颂我们的国家是爱国，对我们国家的不满也是爱国。
在韩国电演潘多拉里，总统就是无任何专业知识需要专家解释才能下达命令，真以为治理一个国家这么容易？

我们为什么不敢讲真话

鲁迅先生在《野草·立论》一文中讲了这么一个故事：

老师说：“我告诉你一件事——一户人家生了一个男孩，全家高兴透顶。满月时，抱给客人看。一个说：‘这孩子将来要发财的’，他于是得到一番感谢；一个说：‘这孩子将来要当官的’，他于是收获几句恭维；一个说：‘这孩子将来要死的’，他于是得到一顿痛打。”“说要死的必然，说富贵的许谎。但说谎的得好报，说必然的遭打。你……”“我愿意既不说谎，也不遭打，那么，老师，我得怎么说呢？”“那么你得说：‘啊呀！这孩子呵！您瞧！多么……哎唷！哈哈！呵呵呵呵……’”

1994 年，“提倡讲真话”在媒体上很热闹了一阵。当时看到一则精采的“幼教故事”。故事说：阿姨问孩子甲，你要大苹果还是小苹果，甲说要大 的。阿姨批评他自私，并给了只小苹果；又问孩子乙，乙说要小的，阿姨表扬了他，并分给他一只大苹果。这样一来，其他孩子纷纷效法：“我要小苹果”。

         天下相率为伪”是怎么来的？自然不仅仅是来自于这般狭义的师生授受，还包括在社会这所大教堂里普遍的人生实际体验——你为什么可以吃香喝辣？或他为什么鼻青脸肿？这都是结结实实的“教育”。

        说真话？还是说假话？这通常与喜欢与否无关，而与利害有关。如果说真话总是不见其利只见其害，无论怎样提倡都是枉然。这么简单的逻辑关系，连三岁小儿为了获得大苹果都懂，成年人为什么装糊涂？