wifidog 没怎么研究， chillispot 倒为这个弹窗问题，最后的答案

Your Client gets a Chillispot IP but no welcome page, or certain websites don't open (MTU Bug)
http://www.dd-wrt.com/wiki/index.php/Hotspot_Chillispot#Your_Client_gets_a_Chillispot_IP_but_no_welcome_page.2C_or_certain_websites_don.27t_open_.28MTU_Bug.29
哎，已经在梦游状态了，也不知道具体哪条才有效果，反正是可以了。
iptables -t mangle -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1421:65535 -j TCPMSS --clamp-mss-to-pmtu
iptables -I FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu

直接使用自己的路由器 pppoe 拔号是最佳模式。从描述上来看也替换过 tplink 看起来无法确认问题所在。
上次电信好心打了 5 通电话要我升级 20m 我忍了，因为上行却只有原先的一半，按以前的数据最多只有 140kb/s 。一般测下行比较准确的方法只接一台电脑，直接去 qq.com 下载 qq 通过 web 单线程确认。
曾经用过峰火 hg260 当时上海电信只有 130kb/s 上行，使用快播似乎也就 500kb/s 左右。太小的上行会因为并发连接过多或者拥塞而导致下行也不及格。以前 adsl 时代电信的猫又叫阉割猫，固件应该是故意导致使用 p2p 时流量非常不稳定，通常更新正常固件解决。光纤时代倒没碰到过，哈才用过 4 个光纤猫谁知道电信黑手。

tplink 的路由器通常不存在 qos 设置。
1 ，首先确定网线是否是 586b
2,web 单线程下载确定下行
3 ， qq 邮箱附件上传确认上行是否只有 1m 左右
4 ，是否 p2p 时连路由器管理界面都打不开
5 ，高级玩家尝试 qos 设定，尝试对 p2p 电脑 ip 进行并发抑制，以前用 4M 时迅雷 1200 并发，网络基本就趴了。

ping 能不能防安全真不好说，一般有 limit hashlimit 做速率匹配。
但是在 ipv6 防火墙特定的 icmp 回应会用来确定 mtu 值还是封包？所以 ping 到底是干什么用的不清楚。

可怜的 stunnel 。。。。
http://ww3.sinaimg.cn/large/0060lm7Tgw1f6fo0bkbkbj30rx0k1jvr.jpg

NB 的 kcptun 。远远超过实际下行 1000kb/s
http://ww2.sinaimg.cn/large/0060lm7Tgw1f6fo0digkjj30rx0nfdpr.jpg

这个。。。自己先测试 kcptun 再决定吧。当时花 19$不到买的 20GB 2T 流量的还不错，现在 20$基本只有 500G 流量，如果跑 kcptun 的话还是有点吃紧。。。，再高的配置感觉不如买 vultr 有性价比。。。

去年用过三个月 vultr ，首先日本线路同样没什么速度忘了好像只有 50kb/s 。它同样是个需要锐速加速才有速度的。然后就是用过个把月流量就开始下降，又需要换 ip ，不知道到底是 vultr 的问题还是电信的问题。然后也是随时会被电信 tcp reset 的。
后来发现没什么流量需求就专心用两台搬瓦工。如果用来看 youtube ，目前有新神器 kcptun ，这东东 windows 下性能不怎么样才 3000kbps ，如今已经有可以跑在路由器里的 mips 版本，我没看花眼 1000kb/s 的线路，那针对 100Mbps 的参数可以在电信线路跑到 19000mpbs 1080p 也能马马虎虎观看。

神器初现，牛逼是牛逼也要注意流量控制，针对 1000kb/s 的线路，每秒 OUTPUT 的流量也是 1MB/s

个人不是很喜欢 vultr ，因为从来没拿到过优惠。还是搬瓦工一直有惊喜中。。。

哈哈，现在一直用搬瓦工。

vultr 是被恶心到了。先是 2014 年注册的账号 2015 年用了人家的 aff 付了 5$拿了 20$，最后大概半个月后说是给新人的优惠 20$回收了。这就是坑人的优惠，让人哑口无言。那时候我为什么不 5$拿 5$，感觉被甩了要求退款，然后 email 进入黑名单了。然后犯贱又注册了个账号同样的 paypal 支付，所谓的优惠过一段时间依然被回收。

搞半天从来没在 vultr 拿到优惠。现在要求不高 30$不到用着两台搬瓦工挺好。

您查询的 IP:174.35.24.77

本站数据：美国
参考数据 1 ：美国加利福尼亚州洛杉矶 cdnetworks.com
参考数据 2 ：美国

没遇到过访问 google 要输验证码的问题。

最近在电信网络访问搬瓦工感觉非常不安全。 stunnel 三张证书，其中一张客户端验证服务器端证书老是提示服务器端证书出错，去掉这张证书仅使用证书加密链路和服务器验证客户端证书却正常。。。怕怕，不知道为什么。联通一直正常。

曾经一个 mm 拿来台电脑，看到电脑上有 360 说它很垃圾会装上全家桶的，就卸载了 360 。然后竟然不能联网了，又下载了 360 装上网络正常了。后来依然说 360 的坏话，上得了贼船就下不来了，再也不敢帮人卸载 360 。

淡定，两个凤凰城全部访问不了，早上还好好的。。。也许是搬瓦工自己出问题了。。。

手里就剩下一个 9.9 还有一个 18.99 20g 硬盘全部都在凤凰城，足够在线编绎一个 openwrt cc 占用 14g 空间。电信线路最烂的时候不到 50kb/s(没加装任何加速软件)。其实搬瓦工网络还是非常好的，不同工具出现不同的速度，只能怪电信 qos ，当然它家 youtube 自身下行也有问题。浏览网页，看看 320p 还是马马虎虎的。现在的网络其实非常不安全，工具用的 stunnel+softether 都是基于 pki 证书认证，可以有效防止半路拦截。

呵呵，希望有朋友也出出招。一看就很典型的金字塔，还是有朋友深信不疑，现在有个模式就是通过注册熟人朋友的手机和姓名信息，以后这个账号的消费金额就返还给注册人，哎，这种也有人信。更别其它的代理模式。无语中。。。

原来在这里啊。有时候服务器重装懒连 php 都懒得装了留言板就不能用了。 DDNS 老要一段时间更新也懒得弄了。

这台没变化的话应该可以用到 9 月份，到时候有变化再 @好了。另外一台 45.62.112.147 test1234

看那篇文章，大有又是临时工干的好事，一扯到坏事就是临时工，那姓李的赚钱，出事都是临时工。

一道 GFW 成就了多少中国公司。同事说要不是谷歌不能用，谁用百度。但是就是因为谷歌不能用让百度发达了。 2014 年，我们那一个一年做不到 400 万营业额的小部门，在百度当年投入了将近 100 万的竞价，每天 9 ： 00-13 ： 00 烧纸钱一样给那姓李的。当时 3 月份在谷歌投入的 2 万广告，结果 12 月份左右还取回 1 万 8 千，如果没记错的话，到 12 月份百度已经接近 98 万元。

说是临时工，谁信啊，百度帐户都是有专员对接的，而且这个所谓的专员隔几个月就换个人。搞搜索引擎的过滤不出非法词，谁信哦，不赚黑心钱，哪来 baidu 的今天。

扯监管都是废话， p2p 新闻采访最后不都说，政府没监管。。。是不是感叹那谁说的，谁让你生在中国。

。。。 google 都有答案的

-A INPUT -d vpsip/32 -i venet0 -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,URG RST -j DROP


-A INPUT -d vpsip/32 -i eth0 -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,URG RST -j DROP

用过一段时间 vultr 东京，必须上锐速。它应该是最好的选择，不过最后因为资源太多了放弃了。好处就是那大硬盘，在线编译用得着。
现在手里剩下两个年付的搬瓦工 9.9 18.99 ，搬瓦工的机器不好以价格论品质，电信直连经常是这台快了那台慢互补中，有两台还是稍微保险点。试过用 18.99 以 30mb/s 的速度下载 google driver 资源，再 wget 到 9.9 ，然后迅雷以 100-600kb/s 的速度从 9.9 下载回来。。。
电信线路，平时用 stunnel 挂 socks5 代理用的 tls1.2 协议会偶尔收到 ssl3 的连接出错提示，不知道是否墙搞的鬼，连接非常稳定，手机端用的 l2tp 连 softether 也非常稳定。就是速度慢的时候会只有 30kb/s 。快的时候大清早，傍晚时分更新 google player 也是能轻易 500-1000kb/s 。看 youtube 480p 没问题，更高品质看服务器心情。
vultr 可能是最好选择，搬瓦工性价比也不错。