我也希望拥有 “人体感情器” ！

@nightwind ` 身外之物，请看蛋 ` 这是什么梗？

腾讯手机管家 - 图片清理、时光相册、The Roll

刚好研究过这个：

https://github.com/onion83/redail/blob/master/gitbook/chapter1.md

https://ws2.sinaimg.cn/large/006tKfTcgy1fgksbuxvp2j30jg0vkwhw.jpg
https://ws1.sinaimg.cn/large/006tKfTcgy1fgksbtv7zmj30jg0vkwhn.jpg

广西电信 200M/60M 准备下云，将小站点迁移回家：）

你们有没有考虑过，头像框框的背后，在云端的控制中心有一个人在默默地看着您。。。

3200 元 的 Mikrotik CCR1009-7G-1C-1S+ 可以满足您的要求。

8 个 G 口，其中 2 个 G 口可以作为 WAN 口拨号，用 PCC 做负载均衡，剩余 6 个 G 口可直接设备，不够的话还有一个 10G SFP+ 口和 千兆的 SFP 口（均需另购模块）可以接下联交换机增加端口数，通过 CHNRoutes 路由表策略性翻墙。

设备功耗 <=34w，双 PSU 电源，带主动散热风扇，不支持 PWN 温控，平均转速 6000，工作起来有一点噪音。稳定性不说了，小运营商级别的路由器。

唯一的难点：需要懂 ROS 还有 iptables

上文提到了下一代的 WIFI 协议 802.11 AD，拥有单通道 4.6GB 带宽工作在 60MHz 频段的 AD 是否就一定现在 AC 牛？未必！！！

一张图说清楚这个问题：

http://i.imgur.com/i5HQC1U.png

原文连接： https://arstechnica.com/gadgets/2016/12/802-11ad-wifi-guide-review/

现在阶段一堵承重墙可以将你的 5G AC 信号消掉 50-90%，上 AD 之后你家二哈跑到设备前就可能断网了：）
所以还需要考虑布点布线等综合因数。

高通将在 骁龙 835 平台中支持 802.11 AD 网络 http://www.qualcomm.cn/products/snapdragon/processors/835
预计 iPhone 8s 也将会开始支持 。

所以，是一步到位还是逐年更新，还是得看你的钱包和玩心有多大 ❤️

不差钱的话，就终结上 802.11 AD 吧，目前已经有两款产品上市：

TP-LINK AD7200 Talon | http://www.tp-link.com/us/products/details/cat-5506_AD7200.html
Netgear AD7200 R9000 | https://www.netgear.com/home/products/networking/wifi-routers/R9000.aspx

看好后者，因为 10G 网络的灯可以亮起来了，5K 预算有钱找，跪求 v2 的豪们开箱评测 ：）

如果想玩炫酷的 Mesh 网络，目前只有 802.11 AC

Amplifi | https://amplifi.com
Orbi | https://www.netgear.com/orbi/
eero | https://eero.com

专业覆盖解决方案，还得看 Ubiquiti | https://www.ubnt.com

介绍视频： https://www.youtube.com/watch?v=F6tn_uLz3KM
其中 Amplifi 具有最 Cool 的外形和最好的跑分性能，2.5K 预算内个人认为价比最高。

最后推荐一个专业的路由器跑分和 review 网站： https://www.smallnetbuilder.com/tools/rankers/router/view
目前 ，第一名是大家既熟悉又陌生的品牌。

真心没时间和心机操手机了，用 iPhone 的人我估计 90% 默认铃声都没换过，工具而已，折腾它干啥？

就凭 Apple 敢怼微信，微信认怂，今年继续续费。

这是好像是联通的官方网速测试入口，联通的朋友可以试试。（貌似 ActiveX ）

http://iservice.10010.com/e3/service/service_broadband.html?menuId=000400030004

1、测试是用 flash 来实现的，浏览器必须支持 flash

thisMovie("myTestA").setSpeedList($("#temp_url").val());
……
<embed ... name="myTestA" src="swf/Dashboard_cq.swf"> </embed>

2、不是所有测点都有效，可以选择同省相近测试点来测试。

结论：半成品，但是可以保持关注。

自如标配 TP-Link 确实有问题，带看的时候我在多家测试过网速，最多就能跑到 40Mbps，换自己的路由器或者直插网线，妥妥的 110Mbps。

@ovear 这个应该知道，主要是没有情怀和信仰值。

送三枚域名巨牛 x 的域名，可能是全世界最大的后门 /心跳服务器：）

time.windows.com
time.apple.com
time.android.com

@onion83 没有标准答案，尝试过 dnscrypt / Pcap_DNSProxy / Unbound + TCP 感觉都不稳定，而且莫名奇妙就卡住了，最后发现其实用非标端口 + 在 vps 上做一条 nat 轻松搞定.

dnsmasq 部分
--------------
server=/twitter.com/$IP#端口
server=/facebook.com/$IP#端口
....

ipset=/twitter.com/gfwlist
ipset=/facebook.com/gfwlist
....

VPS 部分
--------------
iptables -t nat -A PREROUTING -p udp --dport 端口 -j DNAT --to-destination 8.8.4.4:53
iptables -t nat -A POSTROUTING -j MASQUERADE

优点：
--------------
1、可继续沿用 gfwlist 的成果，定时更新。黑名单可按你指定 IP 进行解析。dnsmasq 可将解析结果灌入到 ipset 中，可以避免写死 IP 地址列表，更灵活一些。
2、盒子、服务器上不需要再维护第二个代理或加密程序，无客户端、无服务器端效率理论最高.
3、dig twitter.com @$IP -p <端口> 即可调试

缺点：
--------------
1、所有包转发均明文，如果流量一大有可能会 DIP 封杀。（对策：多 IP ／多端口?）
2、某些运营商／边缘网关有可能已经做 QOS 或已经开始 DIP，例如：北京联通访问阿里云 hkb 的 udp 非标端口会有 30%的 timeout （主观感受被 drop ），但是南方电信却 100%正常，两者 ping 值均正常。

结论：
--------------
网络、设备环境不同，还得看实际场景和体验。

刚好前段时间研究过这个问题，木桶效应，最终 MTU 会已最小值 B 为准，也就是说 A 的 数据包会在 B 路由器中产生了 DF，数据包传输分了两次效率会低。

原理这篇文章讲得非常清楚： http://packetlife.net/blog/2008/aug/18/path-mtu-discovery/ 可参考。

建议默认设置，让路由器之间通过 PMTUD 自协商。

顺便吐槽两广（广东、广西）电信光纤 PPPOE 拨号的 MTU 为 1480 不知毛原理？帝都联通的是标准的 1492。

客户通过 VPN 连接到你的内网中，网关地址固定，关键需要维护好一个 DNAT 地址池，出口确保出口 IP 每次都不一样即可。当然 还要提供至少两个能力，

1，客户主动告知你某 ip 已经被 ban，需要在地址池中去掉。
2、定时返回地址池数量，当地址池消耗完毕或者接近下限时候，重现拨号或再次重建更大的地址池。

好吧，说到这里我才忽然记得玩过类似的东西：阿里云的 DNAT 网关。。。。

https://help.aliyun.com/document_detail/32322.html