应该是动了人家奶酪吧。
以前装有线电视，后来看电视家没有本地的区级台也无所谓，至少省了有线电视费。
后来有了。
现在又没了。。。

其实电信也送 IPTV ，就是那个遥控器太难用了。。。

这个真有点恐怖，太恐怖了，还不早点扔了米系手机。。。

moto 使用 google player 也是经常更新 webview 的，x30 这两年倒是没见异常。

话说这种因为网络导致的系统问题，最差的体验还是 win10 ，至今不知道是否有可行的解决方案彻底断了这些云连接。一般没特殊要求，我还是习惯 win2008 server 。。。

公司因为盗版问题屏蔽了很多巨硬的服务器。win10 之前一些零售版本，似乎有个看网络新闻的组件把它禁用了，系统就不卡顿了。。。。
从 office2010 开始就有人反应在无外网的内网环境，使用非常的卡。直到使用 office 2016 一直被财务反应 office 2016 非常卡。一测吓一跳每一分钟向巨硬的服务器发送 3 个心跳包。这个连接过程如果不消亡，office 操作界面继续卡在那里。。。我倒，微软件的程序员这么弱，可能就像别人说的人家都是用 64G 内存开发的，当然体会不到 4G 的苦。人家在内网开发的，当然体会不到互联网的复杂。最终用 iptables 将这些巨硬服务器放入 BdstIP ，并使用--reject-with tcp-reset+--reject-with icmp-net-unreachable 使到微软服务器 IP 的连接快速消亡，来达到 office 软件的操作不卡顿。。。
有时候真的难以理解，为什么网络不通会导致软件使用卡顿，看来程序员要好好学学网络知识。。。

# iptables -S forwarding_rule
-N forwarding_rule
-A forwarding_rule -o eth1 -p tcp -m set ! --match-set Bdst_white src -m set --match-set BdstIP dst -j REJECT --reject-with tcp-reset
-A forwarding_rule -o eth1 -m set ! --match-set Bdst_white src -m set --match-set BdstIP dst -j REJECT --reject-with icmp-net-unreachable

一般提笔忘字的都是打拼音的吧。

电脑表形码，手机笔画码。没有忘字的感觉。。。忘了就根本无法打形码。

https://www.sordum.org/9480/defender-control-v2-1/

这个，非常不错，先要禁用杀毒功能，才能打开它。

内容加载问题，常见的
mtu 分包重组，被认为是能极大的增加网络呑吐能力，当年就是为了解决亚马逊英文站无法正常打开，可谓现象一模一样。
并发抑制，相对的 iptables limit 比其它的模块都平滑，不会出现图片加载不了需要反复刷新。但是已经很多年没使用并发这种方法了。除非 8mbps 宽带有明显的并发上限，需要通过 iptables limit 来抑制使用迅雷的电脑。
qos ，就是为了解决什么流量优先级问题的。实现 tcp 80/443/8080 优先 p2p 流量，改变先进先出队列为有优先级的队列。根据 tcp 握手原理更早出去的包带来更早的下行流量。
dscp 重置 0 ，也是为了在交换机网络使用了标记导致流量被异常控制
内置 dnsmasq dns 缓存/阿里公共 dns ，可以有效的缓解直接调用外部 dns 服务器延迟掉包，不能正常解析问题。

也许换个路由是上策。没道理 2g 的网络如此不堪，除非网络有 arp 病毒，交换机会自动抑制。

2000m 还玩不转。。。

公司的 100 兆移动专线，平时在线有 280+ip ，中午休息时间能上 10000+并发。当然这个指的是 cat /proc/net/nf_conntrack|wc -l 。设备是 erx 刷 openwrt 21.02.5

从经验上来看
1.多人共享网络，qos 是重中之重。但是这个话题看起来简单，实际上非常复杂。就像 tplink 说它的设备能带 512 个 ip ，实际上遇到 20mbps 根本不行。
2.qos 并不是针对每个终端限制流量，亢长的规则将导致 cpu 遍历过程的严重消耗，夸张的时候路由直接因为 cpu 占用高崩溃。
3.所谓的并发数是涉及到 tcp/udp timeout 控制的，这就像 dhcp 超时设定，有些人不改设定一个月超时，结果下班了还一堆 ip 在线。并发也存在这种问题。
4.dscp 重置 0 ，在一些有重标记的交换机网络有益处
5.TCPMSS --clamp-mss-to-pmtu 能极大的改善因为 mtu 引起的网络呑吐性能

话说多年前网管在一条 30mbps 的专线搞不定这事，然后在交换机上针对每 ip 限制 50kb/s 的流量。。。结果呢，当然依然大家都玩不爽。限速和动态 qos 根本不是一个级别的策略。

动态 qos 可以做到
1.上行根据 prio 优先级实现 p2p 自动避让正常业务流量
2.更早出去的上行流量带来更快的下行流量
3.自动抑制有流量的终端下行优先级最高，但只能使用总带宽的 60%，剩下的终端以次优先级有机会抢到 100%带宽。防止网络被烂用，无视 p2p 的存在。

这样才能 100%发挥 100mbps 专线的呑吐。

当然还是 vpn 其它的叫 knock iptables ，没用过。

之前用的像是这个 imagine ，主要特色可以用遥控笔实现上/下图功能，就无需要临时做 PPT 了。

我朋友喜欢用钱解决一切烦恼，她之前办的像是 99 的。。。

我就扣门了，我喜欢用技术解决这个事情。android 之前是用 android firewall(AFWall+)+aProfiles 组合，通过防火墙软件限定能用 wifi 或者 4G 流量的白名单 APP ，通过 aProfiles 自动化软件实现自动连接 wifi 关闭 4G ，或者在外面开启 4G 打开微信。一般人就是银行工作人员不懂也别想在手机上装什么乱 78 糟的 APP 。之前移动每月 300MB 流量确实不够用，现在 19 元联通天神卡，一个月也就 1G 不到的流量。。。没有刷手机的习惯。

另外有些事情，真不好怪人。当年移动送我一个手机，我靠，我用的起那玩意啊，估计一个月一座房子都没了，打开手机冒泡不停啊。。。最搞笑的是一个老阿姨去营业厅缴费，说上次充 50 块可以打 18 天电话，这次怎么只有 15 天了。营业员不痛不痒的说，你的手机有游戏流量。我估计那老阿姨不知道游戏是何物。移动真的是吸血鬼股的存在，怪不得本地街上到处都是移动营业厅。

硬盘是有 mbr 和 gpt 两种分区

早些年在 mbr 分区时，像 win7 比较流行的就是网络 ghost 。机房里最流行 pxe 启动 dos 启动盘使用 gdisk 分区，然后用 ghost 网络批量布署。

然后到了 gpt 分区时，我真的不会用 ghost 了。然后都是用的 diskgenius ，属于单机方式备份。分别备份 esp+C 盘两个分区到镜像，顺带备份分区表。这是平时单机常用的。

但是 dell R720 并不认 diskgenius 。下的是 AcronisTrueImage ，一个通过 linux 加载的类似 PE 的启动盘，也是 GUI 操作界面，似乎也支持网络。在 dell R720 用的就是这个，似乎当时刚好狗屎运下的一个不知道是不是 9.0 的版本，刚好无需注册就可以备份 windows 2008 server R2 。但是之后的版本似乎就有问题了。

[Acronis.True.Image.9.0.光盘启动版].TureImage9.0_BootCD_ZH.iso 像是这个

有什么大不了，公司自从有 KPI 以后，里面最关键的一点是 领导交办的其它事情。我因为这个项扣的分已经不想看，摆烂给他们看，怕个毛。。。

像人言可畏，读高中时说本地闹鬼，然后班主任在教室前安排了 10 个人，第 1 个人传出的话和最后一人描述的话完全不一样的内容。所以聪明的领导是把两人叫过来一起听，而不是偏听一个人。

社会上什么样的人没有，这点风言风语就要换工作，以后有得换了。你们这领导可能只是觉得你说话方式有点问题，比我们领导好多了，在别人面前都是把责任推给下属的。。。哈，这种人才是最可怕的。

我也不擅长说话，我也一直不想换个说法说话，做技术的人不吃这一套，怕个毛有本事把我换掉。。。当然因为 KPI 这个事情已经被郁闷得不行了。

早些年似乎是那个卖票公司出过事，方法是人没离职电脑已经被抱走。被吓到，当然当时用的自己的笔记本。

直到部门解散，前领导的办公电脑被第三方合作人员津冿乐道，咦，那时候到底什么情况，我怎么那么大的胆对那硬盘做了反复写零动作，并换到其它电脑。没道理啊。。。

这公司有了这些经验，个人数据 1 个目录，公司数据 1 个目录就想为了快速清除。当然真正有用的只有写零+低格，如果不单独存在一个分区上真不好操作。而且电脑用久了除非使用还原，不然老在水边走哪有不湿鞋。

有点忘了当年为什么用 shell 去重载手机热点分享功能

Windows 组策略是有个 Windows 连接管理器要关闭，不然它的外部侦测网址出问题，就会导致 wifi 断连不断发生。我觉得排除这个策略，它不应该有问题。能用的有 ping nslookup qq.com 观察 dns 反应。

至于服务器端手机，建议是别随意切换网络，平时安装有 AFwall+，似乎在网络变化时会重载防火墙。平时都是使用自定义规则删除手机内置 iptables ，不然会有冲突发生。

不知道用的什么神奇的梯子，用的最简单的 stunnel 挂载的 socks5 到本地，这种方式应该不会导致网络问题。

缺水补水有用嘛！

当年自从买了个电烧水，最大的感受再也没买过 20+块的润唇膏。去过一回北方 4 月份，最大的感觉衣服晾在卫生间，第二天干了。。。看起来下面还有一摊水。

刷 openwrt 路由 ap ，使用 softether 将 wlanxx 和 vps 网络桥接。电视机 wifi 连接 wlanxx 全局无痛出墙。

这种判断很简单，如果没有公网 ip 可以轻易的在外网连接到监控。那通常用到了反向连接，客户端访问莹石服务器，监控连接萤石服务器，由萤石服务器做中转。
常见的有萤石，小米这些。上次看 B 站还有老师在会议室啪啪的视频被人津津乐道。早些年比较有名的就是 360 水滴事件。

家里用的萤石的，网关 iptables 屏蔽萤像石外网访问权限，这样就无法用萤石 app 访问到。然后通过 softether 提供的 l2tp/openvpn 进入内网，通过海康的 ivms4500 进行 lan 访问。

光明不同产地差别真的有点，普通的纯牛奶，还是永字头的上海产最好。其它的都没感觉，最差的是陕。。。连外包装都不一样。网络销售也看不懂，感觉因为对方的销售策略，光明越买越地贵了。还优倍 3.3/3.6 靠。