说明揩公司油的人太多了。

我们就一直采取 wifi 和定位方式，还有传统的门禁验证+监控，不然不进公司门的打卡算是正常？

漏洞越多，人最擅于使用漏洞。

完全不懂为什么这么做。
之前 erp 也不知道如何更新到最新状态，后来直接用 wget 同步 ftp 方式，在每次开机时时同步到最新版本。

神奇，能导致网络掉速的情况，也只有广播包了，通常在交换机上也表现为 led 灯狂闪。
下次可以不试关电，直接拔了电脑的那根网线看看。wol 网络唤醒照说没这么夸张的广播流量，这么多年从来没遇到过。

先拔网线，如果正常，再看看网卡是否有什么选项可以调节。有多余的网线更换一下，或者用测试仪测试一下，看是否工作在 100mbps,不应该有内部碰线。

还以为电力有用不完的预算。这种 vpn 在我的环境也不好用，可能被识别容易断，没法解决。

这么多年有见过硬件防火墙，但真不知道有比 softether 好在哪，softether 最好的 vpn 。https+udp 加速+随意变换端口。

从 softether 的 L3 就是完成多个不同网段的局域网互联，涉及到静态路由出口+acl 访问控制。问网管。

日本相扑，以前像是吃鸡还是喝鸡汤，吃完就盖上被子睡觉。。。长得一身肥肉。

从使用 softether 的经验来看。
有公网 IP ，那么其它终端都可以通过反向连接到公网端，形成星形组网，实现 NAS 和笔记本可访问的目的。softether 说它使用的是 https ，而且有 udp 加速。而且 softether 作者据说可以实现 mesh vpn ，但我从来没尝试去测试过。
https://www.vpnusers.com/viewtopic.php?f=7&t=4130&p=10182#p10182

但实际现实环境。像我就是在家里电信，通过公司的移动专线组成虚拟 hub ，再连接到搬瓦工 vps 。形成完整的链路，反正平时看个 720p 的 youtube 还是非常的稳定的。

电信直联搬瓦工我就不清楚实际效果了。以前多数情况是刚开始挺好的，然后流量用完就开始降速掉链子,掉到 10KB/s 。。。

反正骑行是降不下来的，跑步也不能减肥？以前一朋友是采取支撑不动的有氧运动+饮食调节不是节食，确实前后对比明显。朋友女，采取每天 5 公里，似乎也没瘦。。。人家是教瑜伽的。。。

小时候印象最深的是在架子床上做仰卧起坐，效果是有的，能不能减肥不得而知。上次这里不是谈论跳绳，我现在就是无绳跳，感觉心脏跳动程度一点不输骑行。据说运动强度也会影响心脏的形成，不能过度锻炼。

公司 2013 年购入的 dell r720 还在服役，去年换了 2667 v2,cpu 相当于 i5 9 代 1000f ？
可扩展性比普通 pc 好太多了，想想 2013 年的产品至今还在提供固件支持，这不是普通 pc 做得了的。

个人可能更倾向于买塔式，说起来我有台 gen8,买来就吃灰了。。。

这时候 softether,它支持根据 mac 地址分发 ip 。也有根据 vpn 拔号用户，根据 acl 设定可以访问 /不可以访问哪些 ip 。

这么多年，能导致这种问题的，也就 netop school 这种组播软件，或者 ap 死机。好点的华为傻瓜交换机，只会导致这个端口有问题，其它端口正常。

搜索一下 ebtables 广播包之类的，看能否通过命令屏蔽。

什么年代了，这有什么大不了。在特务组织的革命爱情吗。。。

我们这种制造业，老板就搞了个很奇芭的制度，轮岗制。
像销售去干生产，生产部长去干品管部长。前次有些人对公司 erp 的评价，依靠的是人的高度责任心而不是系统的合理，每每到岗位出现离职变动时，就一团乱，因为大家只是操作 erp 的一小部分，完全没有全局感，不知道为什么会错。
口口相授，没有文字的传承就是这鸟样。

想起当年在 linux 下选择盲，让我看看还能想起哪些发行版，fedora/slackware/opensuse/readhat/debian/turbolinux ，当年学习 linux 挺累的，各种发行版有各种操作系统名称前缀的命令，学习不同版本就要掌控不同命令，还没有在线的包系统，都要靠自己离线生成包。
一天重装了 6 次 turbolinux,终于意识到这是在浪费时间，还是 windows 统一省事，后来看到有 java 开发的用 ubuntu 桌面，那时候基本对 linux 桌面提不起兴趣。
再后来就是 vps,从 centos 过渡到 debian 过渡到 ubuntu,只需要一个主流发行版，不至于 openwrt 都编驿不了，主流随处有文档解决就可以了。拿来就能用，哪有时间在那折腾。

靠，这是工贼吗。。。
Kpi 里有一项领导交办，去他妈的领导交办。

stunnel 有篇透明代理的文档，没搞定
https://www.stunnel.org/socksvpn.html

多年前淘宝买了套 mtk7620 的 4G 路由方案，用 openwrt 就牛了，softether 的虚拟 hub 是可以借道公司移动专线连接搬瓦工的，然后 vps 网络直接和 wifi 接口桥接，这样就可以实现 3 个 wifi,4g 网络+全局出墙+全局回公司。5000ma 能坚持 8 小时，64MB 内存小了点。

其它路由表之类的太折腾，全局出，手动切。

。。。哈哈，遇到直男聊不下去怎么办，现在网络太发达了，找到聊天的人，甚至微信的直播。

网络这种东西，很多女人以她们的经历分析。应了那句话，我只是你无聊寂寞的消遣。

一分钟多少钱

cat /tmp/dhcp.leases|wc -l
194

公司 100mbps 带了 dhcp 终端 194 个，难道有 230 个终端在线? 12 个 AP 分布在 1 万平方的场地，AP 采取每天定时重启，不然像 realtek 之类的终端存在低速率的问题。
硬件
路由 erx 刷 openwrt 18.06.9
交换机 s5720s li
AP uap ac lr+uap mesh m 刷 openwrt 18.06.9
从玩 ddwrt 时就在研究 QOS 。。。从基于终端数量的均分策略，浪费 CPU 资源。
到现在的脚本进行动态插值。
流程
发现流量超标的 ip ，将 IP 置于高优先级队列，但只能使用总流量的 50%
其它 IP ，次优先级，但能使用 100%的流量
循环反复，这样就能做到动态 QOS 过程，任何 IP 都有机会获得 100%的流量。这样就不存在根据 IP 数量进行限速，导致的 iptables 遍历规则导致的 CPU 性能浪费。越后面的带宽越分配不到 IP 。

这方面 linux 类路由就有优势了，可以跑脚本进行逻辑运算。想想当年思科的 CCNA 教学设备被我 100 块卖了。能跑 shell 的路由真的很强大。

1.主路由 NAT 性能要达到 3Gbps
2.所谓的 QOS 路由，但能实现灵活的 QOS ，目前接触的也只有 linux 的 tc 了
3.AP 设备的稳定性，以前我喜欢看 uptime ，现在直接 cron 每天定时重启
4.s5720s 的有些设定不符合 AP 环境的，会有一些自动关闭端口的特性(像 mac 漂移)，因为使用的是有线 mesh ，很多问题一直到使用 2 年以后才发现。。。