自建，免费的随时会倒闭关门，自从用了 man space 以后再也不相信免费两字，虽然之后 qq 空间一直用到现在，但是数据还是得握在自己手里才放心。

自从用了 1903 随时有蓝屏情况？只是笔记本稍微少点，台式出现次数太多了，早先的版本只是卡顿。已经有装回 win7 的想法了。

坐在空调下肩会感觉一种风湿痛。
密闭机房的情况小米温湿度传感器会显示虽然开的是 26 实际已经降到 24，所以 26 慢风也是觉得可以兼顾大部分人的情况。很多人为了自己爽乱开空调，在公司夏天得感冒得过。至少现在的公司是没清洁意识那些立体机里老鼠屎什么都有怎么不得病。然后因为水分排不出去大脸病也得一次，通过步行回家一星期才恢复。
人是很有自私性，公司行政制度也很容易得罪人。搞个小米的温湿度配合空调伴侣不错，至少机房里做到了恒温控制也做到了节能。

能说会道会交流算抑郁，总觉得是少了一个可以说话的人。。。

既然有网口，想到的只有带一台笔记本，插上一根反线，通过网络拷贝了。顺便把司机培训一下。

都买得起 ac 连个三层交换机都没？华为的 s5720 li 就满足需求。
不增加设备，二层交换机环境只能通过路由进行静态路由转发，只是涉及到两个路由就没什么经验了。

是挺猛的，不知道看小说打一遍还能打出聊天的感觉不。

所谓的 gfw 问题，那天真在站长站 ping 过全国一片红。
今天用联通线路轻易的连上这个被移动 gfw 的 vps,该死的移动。。

今年这事持续得有点久，这个 openvz 用了长达 4 年没出过事。可是近 3 个月通过 v pn 方式长期挂在移动线路，早期已经有连不上的情况了。移动好似稍微用一下就断开。。。搞不清楚是移动的问题，还是 gfw 阴谋论，剩下的一个搬瓦工 kvm 都小心翼翼不敢用。。。

以前用 2g 再用 1G 那是真卡，时不时靠重启解决，现在这个 4g 已经开机 1932 小时，当然从来不把手机当服务器用。用的 moto 的 Google 全家桶，仍然装黑阈，Android firewall，防止不必要的程序在后台占用电池。
电才是该真正解决的问题。

昨天刚看了 寂静人生 ，可以体会一下。

最早去的一家淘宝公司，人事喜欢看监控，突然跑到你面前问你在干嘛，11 天后离职。
前公司是一家培训公司，鱼龙混杂，办公区和教室又是重叠的，曾有人明晃晃的进教室背走老师的电脑包，当然因为监控不清晰无奈。甚至有在招生办公室丢笔记本的。
现公司自己管理着监控，老板直接在办公室装了个 50 寸彩电看监控，谁要闲着蛋疼就给你找事做做，这不我就坐在监控死角下摸鱼。。。

从安全方面考虑基本不会借助第三方软件去在公司内部开个洞。昨天见人家在公司内网开的花生葵竟然可以访问其它公司的远程桌面。。。
但是普通线路又遇到互联问题，自从公司从联通 10mbps 换成移动 100mbps 时，连巨牛比的 softether 也因为丢包变得无法连接。现在电信联通移动三方互联全部跑省会城市中转，而移动的 vpn 体验效果最烂。当然最近蹭了移动的网连回公司的移动直接本地直连不会像三方互联需要跑省会城市。如果基于安全不考虑第三方的 vpn 那只能布多线。

至于 vpn 软件，免费的就是 openwrt 集成 softether。它可以做为网关提供二层桥接三层路由功能，直接打通两地局域网。它也可以将 vpn 通道直接通过 wifi 发射出来，方便员工拿个能刷 openwrt 的移动路由回家办公。当然它也支持 windows 的 l2tp。这是用过的最好的 vpn 软件，要求仅是有个公网 ip 就可以对过反向连接联接起全世界的服务器。

开源的也只有 alfresco 了，wiki?不是谁都搞技术的也不是谁都蛋疼把文档再打一遍到 wiki 上。所以类似百度文档的 alfresco 企业内容管理系统是最适合的。

习惯用 openwrt 里面带 dnsmasq,首先 dns 服务器设定为网关 ip 会快于外网 ip,甚至有必要拦截 udp53 强制使用本地 dns 解析。这主要基于网络延迟考虑的。
以前说什么用 8.8.8.8 114.114.114.114 之类的，由于网络封锁的存在，会出现直接给出错误的 ip 映射甚至连带 ip 封锁，甚至各种 cdn 加速的存在。习惯了直接用 isp 提供的 dns 解析，当然有必要的话，像在联通线路打不开农行就利用 dnsmasq 加载电信线路的解析结果。
另外网站加速打开，除了 dns 解析过程快，有时候 mtu 这种封包的拆解过程才能加速网络呑吐，典型的的就是很多路由打开亚马逊美国非常慢。
iptables -t mangle -A FORWARD -o pppoe-wan -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu