cn2 据说电信用户友好，至于 6 机房切换在 ip 被封锁时就有优势。这也是为什么至今留着 9.9 的，它可以随时换 ip 而不用再花 15$换 ip。
至于搬瓦工的慢，我一直认为是电信 qos 造成的。事实上现在都是直接 openwrt 里 softether 直联 vps 的，至少最近电信又可以 720p 直接观看 youtube。而不像以前在 windows 下使用客户端，发现 windows 里的 l2tp softether 之类的就是不如 android openwrt 里稳定，很容易秒封。
当然也不排除搬瓦工自身问题，在交钱跟交钱很久以后的流量差别，必竟才 1gbit 端口人人都说搬瓦工速度不错，那谁的速度受损了。
没用过 CN2，现在 9.9 直接在洛杉矶刚 12 月份继过费用，感觉比 9 月份的 18.9 快多了。19 大时速度最好，后面听过电信海缆断了才 10kb/s 都不到。最近又可以直接电信 720p 了。

用了 4 年搬瓦工了，看看帐单号都知道越做越大。最近电信还可以都是直接至少能看 720p 的，一个 9.9，一个 18.9 的 ovz。其它的什么 ramnode vultr 都是删号不认钱的。习惯了搬瓦工，工单回复也迅速。没有特殊需求不会选别家的。

只挂过一次就是在 V2EX 上分享了一下就被人打了。据说一年有三次机会，难道 3 次以后就 50 了。如果不付 50 传家宝还在的话还不如再买一个用。

最好去搜一下 iptables recent quoto 模块，学会自我防护。

这个东西看了一年了，没有刚性需求也没下手买。当初最便宜的时候智博通出了一款 mtk7620 的不带 4g 网卡价格 170 左右可惜没市场停产了。目前具备移动电源+sim+tf 功能淘宝上价格基本在 550 左右。可以搜索地推宝之类的关键词。
目前能买到最好的就是品胜云路由 wm003N，上次买来才 68 块带移动电源+usb+tf，不内置 sim 卡需要买 4g 卡托有电就有 wifi，整体价格便宜就是卡托占空间。不过 wm003n 刷了 lede 竟然 tf+usb 都无法识别。。。内存好像是 64M 吧，不像 mtk7620 都是 128M 的过小的内存在使用一些像 softether 软件时估计也容易导致死机。
也许直接买个 128M 的 mtk7620 好点。atheros 芯片基本都是 64M 的不爽。

以前买的大蓝牙耳机，电量够用但是二年以后基本是耳塞部分像皮质那层风化老化，结果耳机就因为外观破败不能带出门了。选择了漫歨者的硅胶运动耳机本来就是为了避免这个耳塞部分坏的，结果一年已经保修一次，原先广告声称 8 小时的使用时间，保修回来只有 3.5 小时了。用大电流充电器才 20 次就只剩下 30 分钟的使用时间，前几天用电脑 usb 接口关机充终于恢复 2 小时左右的使用时间了。。。也许真的是大电流充不进去。

现在首先无法确认搬瓦工服务器端是否限速。19 那会儿网络空前绝后的好，也许是搬瓦工上面的梯子被消灭。自从电信上次闹海缆断了以后，网络基本是很难用状态。当时还很高兴的借线了公司联通线路几天看 youtube，没爽几天就跟电信直联一样慢，当然以前就发现联通电信之间 l2tp 晚上也会被限速到 50kb/s 左右，只是现在更恶劣估计 10kb/s 都没有，温水煮青蛙啊。
除非真的是海缆没修好，不然就是电信已经有更高级的设备了。不像以前通过更改 pppoe 拔号换个 ip 网速又有了。

当然 qos 这种东西，所谓的特征根本就是无所谓的。电信的网管是想控制流量而不是管加密的内容。觉得混淆是高级的玩意，谁管你混淆是普通的 http 特征还是 ssl，直接做 iptables limit 照样限速，访问 lindo 测试文件直接丢来 1s 30 个 tcpreset，哈哈。这年头 s s 这种东西也就手机端有客户端而已。手机端 l2tp openconnect 不是更好用。

以前最喜欢电压力锅套陶瓷，陶瓷锅里放一片姜一条鱼一锅水，煮好放盐味精。我觉得蛮好吃的，特别是那汤上面全是鱼身上的脂肪，麻烦的是天天跑菜市场买活鱼。普通开锅绝对煮不出这种味道。

联想的小版本号也是个大坑，什么高分屏，内存大小，电池之类的。

当年在 ddwrt 只有 ralink 的设备通过 echo drop_cache 使这个 32M 内存的 dlink600 具备无限回复内存的能力。而同样版本针对 tplink wa701 的只会越用越少，所以针对这种设备直接每天定时重启，因为过低的内存至少已知会导致 dnsmasq 崩溃。

品胜云座易充也不错可惜就差个 sim 卡，使用卡托放口袋也不便

这个东西看了一年了，原先满足需求的才 176 块的 mtk7620 不带 4g 网卡(200 块)。可惜没市场也没货源了。基本上符合要求的整套下来要 500 多，1688.com 搜地推宝就是了，又觉得不划算，哈。gl-net 也有一款整套也要 500。

互为代理不知道什么实现。softether 属于有中心的星形结构所以必须有一个公网 ip 存在，二层桥接有无限虚拟 hub 概念和级联实现。这个前阵子用来将 openwrt 的一个 wlan0 接口和 vps 上的 vpn 直接级联实现无线接口全局翻。最近电信线路不好，又通过公司的联通无线进行级联，再级联回家里。简单到添加一个虚拟 hub 设置级联就可以了。可能有 8 线程的 https 连接，当时 19 时直接跑满 20mbps 光纤，如今海缆一断就完蛋了。
它还有个三层路由示例，用来实现三地不同网段的 lan 连接，所以看起来没问题，这些都是 linux iproute2 知识了，一搜应该很多。当时一个实现是家里访问 vultr，通过 vultr 访问搬瓦工来实现美国 ip 限制的 youtube 资源。

iptables -I INPUT -p tcp --dport 1992 -j ACCEPT
iptables -I INPUT -p udp -m multiport --dport 500,1701,4500 -j ACCEPT
只开放了用于 softether 客户端的 tcp 1992
还有 l2tp ipsec 的相应 udp 端口。其它的 openvpn sstp 软件界面上有。

anyconnect 的开源服务器端叫 ocserv，当时放弃使用 ocserv 只是因为它同样在 mtk7620 下面性能很差劲。当然现在 vps 上依然保留着它，以防哪天 l2tp 不正常时用它连接。所以它有个问题需要用专门的 cisco 的客户端或者手机的 openconnect 连接。
softether 同样是开源实现，树莓派下面应该也是简单到 make 就可以了，openwrt/lede 都是直接支持的。softether 相对其它 vpn 的一个显著优势就是即可以当服务器端又可以当客户端，这样就可以用 iproute2 进行多方向路由出口，这也是当时 ocserv 无法满足的需求，没有比 softether 更强大的 vpn 了，没有。。。

昨天配 tinc 想见识一下所谓的 mesh vpn，够笨的花了将近 3 小时，完了在 mtk7620 下才 1mb/s 的速度，想哭的心都有。

应该没有比 softether 更强大的 vpn 了，直观的仅 windows 才有的图形配置界面，直接无视什么 openvpn tinc ocserv 这些文本配置方式。nb 的二层级联功能，三层路由功能可以将全世界的服务器都连接在一起。最大 32 线程 https 连接穿越 gf w。带访问 acl 控制，无敌详细的组网文档。随处可见的客户端，支持常见 l2tp openvpn sstp。mtk7620 下不加密能有 4mb/s.
没见过比 softether 更好的了。