...原因就是路由太烂，当年使用 ddwrt 的时候搞过 arp 病毒，tplink 就别指望有什么回显了

1.问题现象：多个办公室内有 1 台或 2 台电脑上网开网页时好用时不好用。ping 本地路由器 192.168.1.1 都时通时不通。ping 别的设备 ip 都通。
时好时不好用，mtu?发包限制?dns 服务器用的不是网关，而是外部的服务器，没有缓存?有人冒用 ip?
时通不通，arp 病毒?两台电脑同样的 mac 地址?

2.网络结构：多台电脑连 hub 上再到家用路由器，或直接连到家用路由器。tplink 的。上网方式为固定 ip ，下面 pc 自动获取 ip 。
hub 好古老的东西，是所有端口都会响应的那种黑暗时代神器。难道有人全速就会出问题?

3.此现象集中发生在一周内，发生在不同的办公室，不同的接入交换机上联。系统都为 windows ，一台为国产 linux 。
有台华为网管交换机就好了。华为的网管交换，当无线终端 mac 地址在不同端口不同 ap 产生 mac 飘移时，似乎会出现端口自动关闭情况。

4.故障 pc 指定一个 ip （不用原 ip ），故障消除。
arp 病毒?，有人冒用 ip?tplink 网关搞了什么限制，限速，限制发包?就是 tplink 的企业级，所谓的能带 512IP 也是狗屎。。。这种纯粹的通过限制终端网速的带宽限制需要的是无限大的带宽才能带 512ip ，根本和 QOS 流量控制不是一个概念。性能非常差。

5.用我自己的笔记本测试，怎么样都好用。现场同一根网线，或自用的网线都一样。

6.路由器无线功能好用，路由器重启、电脑重启故障依旧。由于路由器基本都有无限接入 y 设备控制的功能列表里有很多 mac 地址，就没有重置路由器设置。

还以为感叹 win 真香，又是 v2 特色苹果最香，

时至今日 2019 年建设的 1 万平方的无线网络还在被人投诉，我是真怕了纯无线网络，不过看似你这个如果是静态不移动的室内小区域办公环境还好。

1.一般建议有线为主，无线为辅。尽量一开始就想到怎么隐藏线，看起来也就 8 台电脑，如果能集中办公也就 8 个办公位 1 个 16 口交换机就解决了。交换机内网传输肯定好过无线 ap 。上次买的华为智选 5735s a2 带 poe ，东西便宜，但是获得华为固件更新没那么方便。公司里直接用白色靠墙垂直三角槽走线。
2.无线 ap 我最后买得华为的 AirEngine 5762-12 千兆口，没有买得很好，主要考虑各种落后终端的兼容性。ax201 直接千兆跑满，moto x30 显示为 2000mbps 。
3.至于带宽的计算，我不大会算，一般 2.4g 2x2 极速在 13MB/s ，除以所有终端数量就是每终端的平均带宽，看起来有机会终端都使用 5g 频道来带。

4.最没把握的就是 5g cpe 。公司之前断网，用的 openwrt 4g 路由+联通星粉卡，所谓的每天 3 块封顶，实际上一天就跑掉 40GB 流量，然后速度就从最初的 40mbps 掉到 3mbps 。。。
对我来说 qos 胜过任何其它功能，它才能决定大量终端的网络如何合理以优先级使用。所以要问卖家是否存在达量降速的问题。
纯粹以大带宽来比对带 qos 的路由，我的经验还是认为带 qos 的更好，毕竟它能改变上行队列的优先级顺序，相应的带来更早的下行流量。

常规的做法是看 vpn 软件能否挂 socks5 代理进行连接。

其它的就是 vpn 到国外 vps ，再 vpn 到公司。一般电脑上这样的 2 层 vpn 可能不是很好操作。openwrt 下的做法就是使用 softether 将 vpn 接口和 wlan 接口进行桥接，这样电脑连接到 wifi 就直接出墙，再通过 vpn 连回公司就好了。

哈哈，你花钱买的路由连使用权都没有。。。


还是花时间学习 openwrt 吧。

刚刚系统又提示 soul 读取了剪贴板内容。。。
加密和流量特征不是一个概念吧，加密是为了防止内容被破解，像 stunnel 支持证书链过中间人，脚本变换证书，rr 负载到不同线路不同端口。我不知道中间人有能力再把这些数据片断组合起来还能解密嘛。
流量特征毫无技术要求，封 ip+port 非常简单的事情，甚至动态流量封锁，根本不关心在干嘛，只关心流量被浪费了心疼运营商的成本。

其实从平时来看，stunel 如果不采用证书链加密，很容易收到错误包导致连接无法建立。

9 月份买了雅迪欧博山区版，3099 。我看 bilibilii up 买的豪华版 2799 。
1.才知道欧博版本多得一踏糊涂，这辆极速 40 公里左右，路上经常被老款的爱码超。。。一度怀疑自己是不是没做好功课。爬坡 60v 时可能 15 公里都没，充满电 25+公里上去，具体多少欢乐表没注意。
2.每天来回 10 公里，5 天一充，基本 50 公里时电量就开始乱跳，此时电压 60v ，不清楚还能骑多少。
3.起步直接飞起来，自己用扎带标了 25 公里转把位置，似乎有些视频提到怎么接线可以平滑起步，网上也有自动巡航的配件。开快还是比较漂的，另外就别讲什么避震了。。
4.3000 块就是坐在塑料上，电脑主板螺丝还有铜柱，拆了几次前壳，再拆估计那塑料孔要废了。
5.也别想它做工细节有多好了，自己买了前罩罩着就怕水进去锈了。这就是雅迪的品质塑料罩在铁架上，可能第一次买电动车，真没想雅迪的品质这么差。。。其它的右后塑料卡在避震弹簧上。。。
6.电池上次充满电好像只剩下 68v 了。。。这才 1 个月，小心翼翼买了电量表，小米开关 3 也避免不了天能电池蓝壳的品质 。

其它的带 nfc 启动方便，带前 usb 可以安装行车记录仪。总体有个 2 轮还是挺方便的。。。5 公里上班，开快点 10 分钟能到，怎么也用不了 16 分钟。

用户端 tls 连接远程 vps(美国)，会访问不了 facebook?

偏偏是那些有的没的规则，N 年前测试中外路由表就遇到很多问题。所以我的网络从来没那么多设定，想翻就全局出去去，不想翻就不使用 socsk5 。如今网络环境如此复杂，DNS 指向不同的出口我是不会用。。。

这些年使用 iptalbes 封锁域名转换为 ip ，误中率太高了。。

这种问题，要嘛电脑的系统时间不对，对只有这么一点。

今年都 2023 年了，还是得往事重提为什么在 2015 年 1 月 1 日 SS 不能访问网站。从那以后 SS 直接无视。

谁都知道 socsk5 直接就支持远程 DNS 解析，所以要嘛远程服务器的 DNS 配置有问题，要嘛就是被中间人了。

反正大家用的那种翻墙软件太难以理解了。我只会全局翻墙。

stunnel 从来没有这种烂问题出现。

之前用 dnsmasq 做的。

#address=/cyberpolice.cn/127.0.0.1
ipset=/cyberpolice.cn/BdstIP

电摩还是欢乐表?显示 25KM/h ，这不是妥妥的电动自行车标准吗?我看 2019 的电动自行车案例有人就因为时速达到 40+KM/h ，被判刑。。。

这种东西，电池大家都那么大，开快继航就不行。我买的雅迪 60V ，天能的才 1 个月，已经从最初的 72.4V 掉到 68V 了。。。基本掉到 60V 时能骑 50 公里，不过是丘陵地带，基本上坡/下坡/平地各占 1/3 。到了 50 公里 60V 时，基本铅酸表会出现 2 格/3 格/满格波动情况。爬坡也从之前的 25+变成 15-速度。据说因为环保问题，铅酸电池原料导致的品质下降。

这种东西越来越贵，运营商比猴还精。。。套路早就想好了。

一直用着 19 块的联通天神卡，没错，一个月连 3GB 流量都用不了，最多用 1GB 。。。android 手机装了 AFWall+只允许白名单 APP 使用网络。

2020 年时，大家给我推荐的。

普天天记，罗格朗，富通，亨通，通鼎，宏安/日线、泛达、安普网联

买网线真的有心理阴影。。。我去看过同事家的 5 类，感觉比头发丝也粗不了多少。这种线在当年使用 poe 时是给我留下心理阴影的，供不上电。
工厂里第一次布线，就挑了安普的 0.54-0.58 的 6 类，最长的 97 米。
家里布的 0.58 的安润达，这个品牌现在越来越不行了，虽然现在也一直在买这个品牌，只觉得越来越贵，越来越没有品牌感，像是又代加工。

家里 4 层，从 2 楼开始布，才能用多长。最长的 20 米都没有吧。浪费我买了 300 米，布了 15 根，最后才用 2 根。。。

网线这种东西反正我也不会拿万用表去量，成本都在表皮。现在搞起来还是进口铜，还不如直接贴品牌。互联网就是这么神奇，以为网购便宜，人家一块破铁皮都能折腾出 1 千多的机箱。。。当年买安普时同样的线，淘宝 650g ，京东能卖 880 。

这种东西还是挑品牌买吧。亳无技术含量的东西。当然安普线像跳绳那么摆动，它不会卷在一起，安润达就不行了。。。

稀奇，是没交钱嘛。这些不能用 PCDN 是写在合同里?

做人太累了，全靠演戏。确实碰到工作中那种很会察言观色附合型的人员，老实说这种人也是种能力啊，可惜不是用在做事上。

还好我们老板心胸宽广，这些年和颜悦色，我跟他从来就直来直去。。。这个问题是得罪领导嘛。明显是有没有观察力，不好好工作的才会忽攸领导。。。