这个不应该是跟访问的用户数有关？
其它能解决的估计是修改 tcp/udp timeout 控制，多少时间建立的连接消亡，默认没记错的话 openwrt 可能高达 1 天。目前最高的 10 分钟，最短的几秒。

#/proc/sys/net/netfilter/nf_conntrack_*
net.netfilter.nf_conntrack_generic_timeout=600
net.netfilter.nf_conntrack_tcp_timeout_syn_sent=120
net.netfilter.nf_conntrack_tcp_timeout_syn_recv=60
net.netfilter.nf_conntrack_tcp_timeout_fin_wait=120
net.netfilter.nf_conntrack_tcp_timeout_time_wait=120
net.netfilter.nf_conntrack_tcp_timeout_close=10
net.netfilter.nf_conntrack_tcp_timeout_close_wait=60
net.netfilter.nf_conntrack_tcp_timeout_last_ack=30

神奇 5 年没视频过。。。

行为设备最烂的情况，它也能记录访问 url 。更烂的情况，比如电脑安装了卡巴斯基，怎么网站证书都是卡巴斯基的。这就有了分析 ssl 网站内容的更能。
前公司网管被开除，就是领导买了个海康，结果被发现在办公室看领导的邮件。。。所有 http 肯定是明文直接看到所有内容。

要摸就硬件分离，手机摸吧。虽然当年我也说你们在看电影，可同事说没啊，那可能是后台的 p2p 进程造成的。

如何理解第 2001 个包被丢弃问题，那意味第 2001 个包直接被丢弃无法建立成功连接。真实情况可能是 1500 个并发，却在路由内产生了 2000 个并发，实际 500 个一直被丢包。从饼图来看有 8mb/s,这是多少带宽的家宽 50mbps?

我觉得并发数超限，最大的问题就是即便做了 qos ，却出现了流量无法达到宽带峰值情况。在这方面 iptables limit 模块一直比 conlimt 可靠，表现为网络过渡平滑,抑制了迅雷大量的连接。

至于家宽为什么可以达到 2 万并发，表示难以理解，超乎想像。也许也仅表现为有 2 万个未消亡的连接，却无法知道上 /下行是否处在宽带峰值极限。

应该是 cat /proc/net/nf_conntrack|wc -l
并发数限制肯定是存在的，这也是家用带宽和专线的区别。通常的说法当达到连接上限，再后面的一个包就开始被局端进行丢包处理。
当年电信 4mbps adsl 可能只有 500 个并发，8mbps 有 1200 个，看起来对电信宽带来说越宽并发数也越大。
在 8mbps 线路测试 qos 出现了很多疑似并发数导致的问题。比如使用迅雷下载，出现了并发数很高，而实际下载流量很低，只能通过 iptables limit 进行发包控制提速。
另外就是通过修改 tcp/udp timeout,通过设定超时时间，让建立的连接在一定时间后消亡。

不是玻璃身？
一直买气囊壳，第一个摔到角没问题，第二个躺摔，直接后背碎了。。。

这种你首先在网上找个确认 sha1 的文件，下到路由，确定路由下载是否正常。

有遇到的情况，电脑的内存有问题，可以通过 memtest+来确定，导致 md5 次次不一样。
其它的像网线有问题，导致网管交换机提示大量的 crc 校验错误，是否会导致类似情况不得而知。

好吧，，，是啥影音盒子，看起来不好排除。。。

钉钉就不要考虑了，公司以安全为由就直接排除了任何第三方的云实现。

而且钉钉上得去，下不来啊。。。

似乎是这个版本，更新的版本似乎是在将相应文档转换成 pdf 时，好像是 ppt 有部分文档会出现失败情况。

alfresco-community-installer-201707-win-x64

alfresco 是有中文界面的，之前似乎是 7.0 windows 集成安装版，反而更高版本似乎在转文档有问题。

对于企业来说，文档都是多年沉淀。有钱有人力物力是可以把文档再用 wiki 打一遍。但是 wiki 真的好吗？大量的培训 ppt 怎么转。

对我来说，当时想法很简单，把还在通过查找原始的纸质档案，变成电子索引，现场只要有浏览器就够了。

Wiki/md 这种都是精加工的文档，个人很难有精力给公司编这么多精华，要想写好一份让大多数人都能看懂的文档太耗时间了。

如果看到 3000M 都用光确实叫终端多，上网卡。
用防火墙这种东西禁止下载和流控完全不是一个概念。一个叫阻断不让你上网以为能腾出流量，一个叫有优先级的上网高效分配流量。串在网络中的防火墙，实际能导致很多的性能问题。万兆看起来是有钱的主，不知道实际终端有多少。

上海竞争也不小
都是在给房东打工
2014 年时 20 平方都没的店面，一碗大混沌都要 15 块。
看起来最牛逼的生意是山东煎饼 1 分钟 1 个，最便宜的 4 块，1 早上能做 200 个以上？比上班好。。。
在那奇芭的淮海路？一侧是徐汇区管一侧是长宁区管，除非两家一起出动，不然就是赶到对面。
当然有点想法的还是早上借人家的店面做煎饼，赚了 800 块，其它时间就不知道干嘛去了。

你骗我，卖煎饼能卖 800 ，还只是 5 点做到 9 点。。。哈哈。。。

学习破解附近的网络，看看领居有人装了没一起分摊。

正规的之前的星粉卡也不便宜，1g 1 块超 3g 3 块截止。看来 1L 是最佳方案。

转换成在线 pdf 。

知识库可能比较好的是 alfresco 。它可以把公司现有的 word/excel/ppt 都转换成 ppt ，实现类似百度文库效果，而不是像 md 文档重头来一遍。
但这种软件蛮复杂，公司同事以权限要求为由，最后也没推广开。作为一个在线带索引的实现，总比老土的纸质作业指导书强。

五一假期马上到了，下面几个地区的注意了：
上海 14+7 集中隔离！！！（自费）
金华全域，杭州全域 7+7 隔离！！！
江西省南昌市全域 7+7 隔离！！！
苏州回 X3+11 隔离！

无语，看来得查当地防疫政策。。。