以前也遇到一些教学软件出现广播风暴，导致网关路由拥塞没响应。当时用的 ebtables，openwrt 里还有个叫 arptable 的没怎么研究过。

最终解决方法，由于 vlan5 里所有的设备都是用静态网关就直接把所有的广播，多播全部丢弃
insmod ebtables
insmod ebtable_filter
insmod ebt_pkttype
iptables -I INPUT -i vlan5 -m pkttype --pkt-type broadcast -j DROP
iptables -I INPUT -i vlan5 -m pkttype --pkt-type multicast -j DROP
#iptables -I INPUT -i vlan5 -m pkttype --pkt-type unicast -j DROP 该包不能丢弃，不然网络访问有问题。
如果知道是哪个端口的话也可以这样 1900 是 windows 的 upnp 1971 netop school 10001uap 广播包
iptables -I INPUT -p udp -m multiport --dport 1900,1971,10001 -d 255.255.255.255 -j REJECT --reject-with icmp-proto-unreachable

日报这东西，对于基本每天就是重复的事情有时候确实没什么好写的，写来写去就那么几件事，照写就是。但是领导可没空天天看着你工作，有些时间终归会出现一些其它情况，这时候领导就会看到你日报上关注到了这些情况。然后这就是你业绩的考核。
现在对工作都有量化的，不然等你要求加薪的时候，领导怎么知道用什么标准来给你加薪。原来很多公司是不写日报的，我才不相信。。。都不知道今天上班要干嘛。

刚联系了卖家，支付了 6 块快递费。备注 W290BT 黑色换新。等着收快递了。

以前见过人家用差评的，天猫店不知道是 12 分还是 15 分。分数扣得差不多，对即将到来的 11.11 将可能导致停店一个月，损失自然可想而知。老板是小心翼翼提醒员工，只剩下 5 分了，对客人态度要好点。可是卖不到 50 元的女鞋，图片上漂亮的鞋子，到手可能就像垃圾堆里捡出来的，有些客服态度恶劣经常嘲讽买家谁让你买这么便宜，收到差评不愿接受卖家大额补偿不愿撤差评也大有人在，斗的就是一口气。。。

今年 4 月 19 22:13:23 成交的蓝牙耳机坏了，确认时间:20170422 18:27:28。根据商品页面描述有 365 天的坏了换新，20170729 联系卖家说可以寄回保修。20170731 寄返给卖家。这时候淘宝已经没任何投诉之类的功能了。20170827 忍不住了联系了卖家，卖家说地址给我下啊，收到了。哈，然后到今天 20170917 了，还没收到。
第一次怀疑自己在淘宝买东西的运气，第一次很想差评卖家的诚信，问题是人家的商品页面下架了。。。第一次怀疑在马云那买东西有售后吗。

有些人不会说话就会来一句，你不来我不接你仅此而己。按说应该没那么严重。老实说我也不喜欢麻烦别人。

人情世故在乡下很常见，平时可能不往来，见面也不一定知道是亲戚。可是老一辈的奶奶走了，到时候各种辈分都要来祭拜来帮忙。这种东西等自己年龄大了才会更有感触。很多关系你不跟人走动，人家也不会跟你走动。但是亲戚这种，基于家族延续还是必须来的。结婚，坐月子，邻里关系。钱并不是万能的。

以前在上海徐汇交大的时候，那老板在那地段开家东北菜馆绝对是价钱便宜，上菜也是根据人头来人多就量多，一顿也吃不了 200 块。吃的人也很多，可是高达 100 万的年租应该开了三年最终也租不了后来在对面租了个小门面。说起来好听是老板，结果都给房东打工了。。。
上海是个比较特殊的地方，第一次去时给我的感觉人家根本就不在乎回头客，小地方不做回头客死定了，所以还是比较喜欢去热情的店家那。有些人喜欢吃便宜，有些人喜欢吃口味，别在意别人的消费能力，关键要做出你能吸引人的地方。地段跟周围的人流也很重要。不过这行业竞争激烈，我们这种小地方刚开一家快餐，其它两家店明显就没人流。

workwin。。。以前公司推广的就是这个，当时我在公司内部论坛曝了一下侵犯个人隐私，那几个论坛管理员还说不怕无所谓之类的，但很快公司就让这个软件消失了。
接着上场网康行为管理设备，很多公司领导对这些设备是什么用途，如何使用，如何监督使用根本不懂。最终花了大价钱，却被网管用来监控他们隐私搞笑，事发后直接开除，可惜人家早已经掌握大量隐私，清空设备上的设置，无事身退。
真不知道装这些设备的公司领导怎么想的。还有神经病天天看监控视频的，在这种公司还是早离职好。

有两部电影还是值得一看的 狩猎 社交恐惧症

社交恐惧症

2016-8-12

虽然评分很低，还是断断续续的花了三次时间把它看完了。网络上的人总是区别于现实中会有多重身份。遇人说人话，遇鬼说鬼话的人我也是领教过的。悲哀刚刚看过很多年前写的当说谎成为习惯。很多时候我无法理解那些隐藏于网络中的区别于正常人的非正常人的言论，我也无法了解是什么样的环境，经历造就了这些看似非正常的人。只是网络它真的传播很快，它也很暴力，所以有个词用来把正常人的各种通过网络的声讨解释为网络暴民。是的网络暴民，回到现实中又会出现各种人肉搜索，甚至出现于电影中的开杀，找上门来。不是很能理解为什么电影中的女人当别人找上门来突然精神崩溃上吊自杀。可是突然被电影中的男人选择上吊自杀，被人救下来时疯狂的拿刀向那些拿着摄像机的人疯狂挥舞。好感叹，还是那几个拿着摄像机嘻眯笑脸的在现场声讨，这些真正的网络暴民通过网络传播网络舆论害死了一个又一个人却还嘻皮笑脸还懵然不知。什么是好人什么是坏人，这世界哪有什么好人哪有什么坏人，你该庆幸你没被社会逼成坏人。

狩猎

https://movie.douban.com/subject/6985810/

很多年前看了一部东南亚电影就已经分不清好人坏人的区别，片中打黑拳的坏人为帮助朋友走正常的职业选手道路可算是当了各种坏人，人之初性本善，这世界哪有什么好人坏人都是环境所迫。 有个对狩猎的评论很精辟
1567 有用 麻绳 2013-03-28
这电影要是早两年看，不会有这么深感触。很多情况下，真相是什么对围观者并不重要，他们需要的只是一个支点，让自己站在虚妄的道德制高点上，得意一时是一时，反正过几天他们就会遗忘，任由真相被新的猎奇淹没，微博上这样的人和事比比皆是。 电影里的真相是可以看清楚的，所以才对周围各种正常的人正义的人感到愤怒，感受到普通人的各种无奈。可现实中很多事情的真相是无法洞悉的，提醒自己少选边站队以为自己是代表什么正义，有个词叫网络暴民，有多少坏人是被好人口水淹死的，有时候引发真相的原因才是原罪，不然就分不清是是非非。

网络暴民，喜欢探人隐私，摧毁别人美其名约正义。然后事件一结束又关注另外一个事件。这世界哪有什么坏人哪有什么好人。

以前觉得自己在淘宝买电子产品人品挺好的，蓝牙耳机都是用到耳帽风化才换的。今年 4 月份买了个漫步者蓝牙耳机，跟京东自营差价 80 块，专门挑了硅胶耳套，没想才 4 个月可能因为 ipx4 级防汗不行就坏了。然后卖家页面也有宣传 1 年之内坏了保修之类的，联系了卖家也说可以快递寄返给他保修。哈,1 个多月过去了，几次联系卖家说寄寄寄，应该是根本没寄出来。商品页面也下架了，根本就是投诉无门。赔了夫人又折兵啊。
第一次因为保修问题，怀疑自己还敢在淘宝买电子产品吗？一旦涉及到退换，商品页面一下架，根本就无处声张。以后还是只能京东自营，至少逃了和尚逃不了庙。

以前对斐讯不感兴趣，看到那个鼠标也下单 k2p 了。路由是个好路由，可惜没 usb，openwrt/lede 也没 mt7615 无线芯片驱动，买来注定是个吃灰的主。上一个 zbt 的 mtk7621 也是因为 mt76 驱动 bug 太多吃灰了，但是如果纯有线的话，这设备性能出众。恩山上加了 usb2+usb3 200 块钱。

优酷这种没信誉的公司，优酷电视盒子 /优酷路由宝就是活生生的例子好像连二年都撑不住，现在论坛也没了，这年头圈钱在自己手里就是老大。

黑名单也是非常麻烦的，首先得知道软件连接了哪些目的服务器

iptables -I FORWARD -d ip -j reject

没什么意义，甚至感觉很难做到。

很多软件都反向连接的，今天就被诱导下载了几个破解软件，然后后台马上开始自动下载安装。现在这种仅只有 ip+port 的防火墙根本防不住内容泄漏，只能有针对性的屏蔽对方的 ip，浩大的工程，吃力不讨好。

2 年后优酷盒子无线网卡坏了，固件也没更新了，连论坛也消失了。。。这个挂羊头卖狗肉的优酷盒子，看电影直接提示不支持电视端播放。

呵呵，现在的互联网企业信誉太差劲了。

有没有戴什么东西可以抵抗噪音的。

经常去巡车间，那机器的噪音，当时发现几个模具车间的年轻人被诊断为耳聋。。。工伤啊。

android /ios 都是有防火墙软件的。android firewall 以前酷市场有个蓝色界面的，只是在有些系统下可能运行不正常。有点 iptables 经验的话，玩这个还是蛮省流量的，因为它可以 根据不同的 3g/wifi 网络 白名单 指定特定的应用访问网络，那么就能有效的控制流量了。

不然只能打开 3g 时来一波消灭进程操作，但是有些后台进程还是没办法的。

去 stunnel.org 看看。3 张证书的加密过程。。。加密链路 /服务器验证客户端身份 /客户端验证服务器身份 ，偶尔线路不能访问的时候去掉 客户端验证服务器身份 就正常了，这难道就是传说中的 中间人 攻击？因为是基于 pki 的，所以可以动态变换证书。反正觉得蛮安全的。

客户端配置
cert = 1.pem
verify=2
CAfile = stunnel.pem

服务器端
requireCert=yes
verifyChain=yes
verifyPeer=yes