这种情况，只发生在你准备用 vps 编绎 openwrt
softether openssl 出现进程 100%占用问题，平时基本是不大出现这种情况的。这么多小机依附母机，占用 CPU 资源被批评应该的。。。

导出个 gif 真不容易将就看看吧,家里小水管也看不出什么来。直接用 openwrt 安装 softether 全局路由。

https://www.softether.org/1-features/4._Fast_Throughput_and_High_Ability#4.2._Parallel_Transmission_Mechanism_of_Multiple_Tunnels

http://ww4.sinaimg.cn/large/0060lm7Tgw1f01gi5ysw8g306b05ex6s.gif

。。。我真的不清楚你们怎么弄的。

一方面可能各地 QOS 限制也不一定，另外玩 vps 还是要掌握蛮多知识的。基本的 iptables ， iptables 是个很复杂的工具，它除了是个防火墙，还能做 fail2ban 的功能实现端口扫描直接封禁，用 hashlimit 做一定量的 cc 防护，不管怎么做，最后发现添加规则，仍然发现有一堆的尝试连接，包括 vultr 内部的主机。所以 iptables -P INPUT DROP 是必须，看过很多网上文档，一看相应规则就知道防火墙并不是只允许结构。
iptables -A INPUT -j LOG --log-prefix INPUT_DROP_
dmesg -c
dmesg

人家说墙有返回探测功能，搜索就找到 sslh 可以将 80 443 端口跑多个服务，可惜上次的测试结果显示 ss libev 版本根本无法和 sslh 协同工作，它既不是 http 也不是 tls ，那它的无特征到底是什么。对于 dpi 防火墙来说做流量控制就存在识别分组的过程，并不是说造一个无法识别的就叫无特征，那它往往最后的结果就是分到优先级最低流量最差的那个分组里。以上仅仅是妄断。

用的 stunnel 是标准的 tls 流量，支持 pki 认证，人家说墙是排斥免费 ca 证书的，那么伪造个 symantec 的如何?

哈哈，搞半天你们 vultr 也不快啊，我是不是该高兴还有速度。。。大家都快了最后又变成搬瓦工了。

2L 家的评测网站还真多。

1L 的观点只是想表达 vultr 还是可以的。至于搬瓦工，如果持有 vultr 就不需要考虑了。偶手头有两台搬瓦工如果它可以我也不需要再花钱买 vultr 了。另外我也不相信任何搬瓦工在移动联通之类的线路有好的表现。

现在手里的两台搬瓦工全部通过 vultr 进行中转，实际情况，搬瓦工仍然上行很 NB 服务器间对传可以高达 15MB/s ，但是看 youtube 晚高峰也不一定， 9.9 的可能有个 1200kbps ， 18.99 可能有个 2000kbps ，前提是通过 vultr 中转，实际情况是搬瓦工的下行有问题，多数可能还是管理员人为造成的，一分价钱一分货吗。。。

就是因为搬瓦工 24 小时流量不定才去买 vultr 的， vultr 至少 24 小时看 720p 是最低保障。

至于电信直连搬瓦工， 2015 年开始用 ipip.net 软件才注意到经过广州电信就没好事，白天总是有几个时段 l2tp 是直接连不上的，而通过联通 3G 却是正常的。

vultr 是目前找到的便宜又有速度的。虽然有时候速度确实很烂，短时间之内还是能轻易 300kb-500kb 以上。

翻墙这东西除了服务器快，通常 80 443 端口正常情况下是不大受到劣化的。平时不用 ss 不知道这软件到底有多快。这软件根本就无法隐藏在 80 443 所谓的无特征看起来跟想像中的不一样。至少别的软件既不能把它识别为 http 又不能识别为 tls 。

平时用的标准的 tls 协议都可以正常隐藏在 80 443 根本不会出现 ss 无法隐藏的情况。家里的路由器 24 小时用 softether 连着 3 处 vps ，至于 stunnel 那是更没问题了。 70kb/s 的水平连搬瓦工都不如。

所以还是多从工具入手吧。

免费用户看完广告，缓冲 0 。够坑的，倒闭的节奏。

上次不知道是淘宝还天猫，写了一堆对产品缺陷的好评。最后所有的描述都没了，变成默认好评。淘宝的评论也只能说好话，要嘛就直接给个差评，网店是 12 还是 14 分，扣光停店一个月，搞得老板都急死了，就剩下 4 分了，要坚持到 11.11 ，大家心情不好千万别撒在顾客身上，哈，然后遇到会计较的，老板是送这送那好话说尽终于保住这 1 分。

太会折腾了，这么长罗索半天。

不大在淘宝买衣服之类的东西就怕退换麻烦不像 vancl 京东易迅是有人上门取件的，经常看花眼。买的一件风衣图片上明明是斜线，到手却是直线，为了不麻烦扔洗衣机洗了最后丢垃圾桶了。

补差价这说法以前易迅见得多，买到钻石会员好像一次都没体会过补差价。但是易迅客服是易迅家的。淘宝客服不是卖家的。我要是客服我也怕了楼主这样的顾客。。。这么长的图看 1/3 都没结束对话，遇到会计较的人脑袋都要炸了。

可能搬瓦工或者 vultr 有问题吧，通过 wget 方式测得的结果跟 softether 差不多。

以前就在 openwrt 遇到这个 tap 接口性能很差劲，明明有 140KB/s 的上行，在这接口下面却只有 70KB/s ，现在又遇到 vpn 流量受制于这个接口。

root@vultr:/tmp# wget http://45.62.112.147:8080/100MB.test
--2016-01-14 14:00:18-- http://45.62.112.147:8080/100MB.test
Connecting to 45.62.112.147:8080... connected.
HTTP request sent, awaiting response... 200 OK
Length: 100000000 (95M)
Saving to: `100MB.test.5'

100%[======================================>] 100,000,000 12.9M/s in 7.7s

2016-01-14 14:00:26 (12.4 MB/s) - `100MB.test.5' saved [100000000/100000000]

root@vultr:/tmp# wget http://192.168.50.1:8080/100MB.test
--2016-01-14 14:00:36-- http://192.168.50.1:8080/100MB.test
Connecting to 192.168.50.1:8080... connected.
HTTP request sent, awaiting response... 200 OK
Length: 100000000 (95M)
Saving to: `100MB.test.6'

100%[======================================>] 100,000,000 1.65M/s in 59s

2016-01-14 14:01:36 (1.61 MB/s) - `100MB.test.6' saved [100000000/100000000]

这么 NB 啊。。。

最近测了 softether tap 接口极限也就 1.8MB/s ， ocserv 的接口这么厉害啊。上次用 mtk7620 下的 cc 跑了一下 openconnect 成绩惨不忍堵， 1000kbps 都没，最后 openwrt 下面只能又用 softether 。

这不是官网的问题，是 302 缓存跳转，要访问的实际 url 302 跳转到 isp 的缓存命中结果去了。不明白的用户用 wget 就有提示了。上次测试 QOS 效果包括微软的地址都被缓存了，今天没测问题。。。

wget http://download.microsoft.com/download/b/a/4/ba4
a7e71-2906-4b2d-a0e1-80cf16844f5f/dotnetfx45_full_x86_x64.exe

上次新装手机，去酷市场主页下酷市场，竟然电信网络下来个应用宝。。。现在已经习惯挂 vpn 用 google play ，说起来酷市场都好久没用了，动不动就文件下载出错之类的提示。现在的网络太不安全了，什么方法都可以滥用。