估计那洛彬矶的线路有问题吧。直接 ssh 访问可以说是 1 分钟之内窗口就没反应。问题是通过凤凰城的 vpn 来访问又相当快，难道又是电信阴谋论。可能洛彬矶线路被大量国内用户占领了吧，看这情况准备迁移了。

微软也不是什么金主，想想 msn space hotmail，这个主的大腿是抱不牢的。

用惯了 openwrt，mtk 虽然一直很喜欢，可是无奈开源世界的驱动烂得随时会挂。以后还是买高通的驱动支持好。MU-MIMO 据说得所有设备支持才行，所以这根本就是个广告名词。至于 3x3,4x4 我觉得真正派得上用场的也就在 mesh 环境，什么买 mtk 刷 openwrt，要我宁愿选择高通的芯。

500M 一个月，我不相信。。。

我现在用的还是联通 1M1 毛卡，这张卡相对 1 元 800M 的好处就是没月费，不需要用点流量就 1 块钱。最近查看了网上营业厅，最高的一个月也就用掉 4.5 元。。。但是平时流量也就路上打开用用，而且安装了 android firewall 只限定特定的流量像微信之类的发出。偶尔家里停电的时候，这种卡就不划算了。即便对流量控制得很好，访问网页不显示图片，半天下来直接就 50 块钱没了，属于半天全部在用 3G 流量。

普通环境就有点搞了。如果中间再经过 N 个交换机。。。
首先去获得流氓 dhcp 的网关 mac，根据 mac 去搜索是什么厂家的。然后去网关上查找类似 mac 的 ip 通常都是最后一位有变化。然后如果是 linux 网关，可以用 iptables 或者 arp -s 来强制让这个 mac 地址不能上网，让对方来找你，但是这样无法解决 dhcp 分配错乱虽然用 ebtables 可以隔离非法 dhcp。
拔线法，网关通过 ping ip 逐个拔线，来确定在哪个未端，然后去顺藤摸瓜，说不定通过 wifi 连接管理器在附近能找到一个类似 mac 发出的 wifi 信号，通过走动判断信号强度来找到，再不行发动群众关系，群众不揭露直接拔线全体罚款。。。

360 曾经杀国产木马挺 NB 的，可是直到它把 u 盘的.cmd 批处理当病毒来查杀，非常普通的没丁点恶意的.cmd 才发现 360 也配叫杀毒软件，它也有病毒特征库？一直对 360 没感觉，直接封闭它们的网站让所有的电脑都更新不了 360。

不会用 android?

root 以后更危险，有时候很难理解这句话什么意思，难道不是为了获取更高的系统权限，难道不懂 root 的好处。给你个移动送的山寨机看看什么叫没 root 更安全，面对那广告手机真烂。

对于现在的网络环境根本不存在什么叫安全上网。那些没良心的程序员哪个不想接管摄像头权限，哪个不想把 app 当成木马程序收集信息反向连接到它们的服务器，现有的 ip 防火墙根本防不了内容泄漏。

买 android 手机第一件事情就是了解它是否能 root，常年用 海卓手机加速，android firewall，root 程序指定特定 app 获得 root 权限。基本上禁用一些商店之类的 app 老人很难会主动去安装什么，系统默认不从第三方市场安装 app。但是 root 禁用一些软件，甚至像海卓手机加速这种根据内存阈值自动终止无关进程的软件，对系统的流畅运行还是非常有帮助的。

。。。记得有次出了地铁口，看到有人在发英语培训传单，同是培训行业那次不知道为什么接了传单本以为能让她早点下班，结果让她跟了一条街一直在游说去学校看看。要去约会谁有空去学校，回来跟同事说起这事，幸好没去学校，去了没个半小时，不交培训费别想出来，有这么恐怖吗。。。

我觉得大部分女人都不喜欢男朋友颓废的只会玩游戏吧？最近的电影就是后来的我们那画面是有都消沉。游戏是种病让自己沉迷在游戏数据系统无法自拔。说会开发个游戏会有金钱收入会给女朋友更好的生活还差不多。
幸好电脑烂，这一两年已经戒掉游戏了。有时候觉得活着就是一种幸福，但为什么还是看到别人更幸福。我是一切的根源，除了改变自己还是得改变自己。

asus 买过一个 4.2 版本的平板前后就更新了三次固件。后来 zenphone 5 出来以后倒是更新了不少固件，只是硬件先是内置麦克风摔坏，接着移动 4g 卡识别问题，从此 asus 手机一生黑再也不敢买。

虽然有点粗糙没能正确删除计划任务还勉强可用。之前不喜欢 wps 就是因为它广告太多了，之后受到不知真假的 MS 正版化电话的威胁，毫不犹豫就卸载光 office，然后网上搜搜就顺带解决一下 wps 的广告问题。当然有能力还是多多支持正版软件。

W.P.S.del.cmd

set version=10.1.0.7106
set ddate=20180309184405
echo %version%

reg add "HKCU\Software\Kingsoft\Office\6.0\Common\updateinfo" /v "HasReportTaskSchel" /t "REG_SZ" /d "0" /f
reg add "HKCU\Software\Kingsoft\Office\6.0\Common\updateinfo" /v "SendInfo" /t "REG_SZ" /d "deny" /f
reg add "HKCU\Software\Kingsoft\Office\6.0\Common\updateinfo" /v "showadinf" /t "REG_DWORD" /d "0" /f
reg delete "HKCU\Software\Kingsoft\Office\6.0\Common" /v "DynSvr" /f
reg delete "HKCU\Software\Kingsoft\Office\6.0\Common" /v "ICSvr" /f
reg delete "HKCU\Software\Kingsoft\Office\6.0\Common" /v "NotifySvr" /f
reg delete "HKCU\Software\Kingsoft\Office\6.0\Common" /v "SupportSvr" /f
reg delete "HKCU\Software\Kingsoft\Office\6.0\Common" /v "UpdateSvr" /f
reg delete "HKCU\Software\Kingsoft\Office\6.0\Common\updateinfo" /v "InfoSvr" /f
reg delete "HKCU\Software\Kingsoft\Office\6.0\Common\updateinfo" /v "StateSvr" /f

taskkill /im updateself.exe /f
taskkill /im wpsupdate.exe /f
::rd "%LocalAppData%\Kingsoft\WPS Office\%version%\wtoolex" /s /q
schtasks /DELETE /TN "WpsExternal_%username%_%ddate%" /f
schtasks /DELETE /TN "WpsNotifyTask_%username%" /f
schtasks /DELETE /TN "WpsUpdateTask_%username%" /f

taskkill /f /im wpscloudsvr.exe
taskkill /f /im wpscenter.exe
taskkill /f /im wpscloudlaunch.exe
taskkill /f /im wpsupdate.exe
takeown /f "%localappdata%\Kingsoft\WPS Office\%version%\office6\wpscloudsvr.exe"
del /q "%localappdata%\Kingsoft\WPS Office\%version%\office6\wpscloudsvr.exe"
del /q "%localappdata%\Kingsoft\WPS Office\%version%\office6\wpscenter.exe"
del /q "%localappdata%\Kingsoft\WPS Office\%version%\office6\wpscloudlaunch.exe"
del /q "%localappdata%\Kingsoft\WPS Office\%version%\wtoolex\wpsupdate.exe"
echo wpscloudsvr > "%localappdata%\Kingsoft\WPS Office\%version%\office6\wpscloudsvr.exe"
echo wpscenter > "%localappdata%\Kingsoft\WPS Office\%version%\office6\wpscenter.exe"
echo wpscloudlaunch.exe > "%localappdata%\Kingsoft\WPS Office\%version%\office6\wpscloudlaunch.exe"
echo wpsupdate.exe > "%localappdata%\Kingsoft\WPS Office\%version%\wtoolex\wpsupdate.exe"

早就该装 linux 浪费钱花在那家庭版 windows。这两年经手 7 台笔记本直接 pe 下面就变成盗版，直到去年受到 ms 的威胁，真后悔没把正版 key 备份一下。不知道 thinkpad 是否还可以查询到相关正版信息。没激活不白便宜联想，浪费消费者的钱。

win7 远程 vpn 网络访问

以前闲聊中大嘴吧说可以实现 vpn 访问，结果最近 ERP 上线同事就想能否在家里进行办公。 花了半天时间使用 softethervpn 根据以往的经验很快就建立完毕。可是想在 win7 下面公司的网络使用 vpn 接口访问，家里的网络依然使用家里的网络访问，却从早上 8 点折腾到下午 15 点。哈，记得当年有一次也想帮人家解决这个事情的，结果当然是没成功了。。。 对于普通用户来说，你最好提供最简单的方案，不然人家折腾半天就想扔鼠标了。1，双网卡路由不想折腾太麻烦，直接去除 VPN 虚拟网卡 网关 右击虚拟网卡 /属性 /网络 /Internet 协议版本 4(TCP/IPv4)/属性 /高级 /在远程网络上使用默认网关(去除) 2，然后就一直郁闷在通过 nslookup www.qq.com ，dns 服务器一直是远程 vpn 网关。公司使用的联通网关，家里使用的电信网络，虽然最终流量下载依然是电信的线路，但是查询 ip138.com 时明显感觉页面打开不顺畅。 虽然网上也有提供改变网卡优先级的方法 通过 win7 网络和共享中心 /更改适配器设置 / 在网络连接界面按 alt 键 /高级 /高级设置 /适配器绑定 这种方法至少在使用 win7 自带的 l2tp 客户端时是没有任何效果的。 老外的链接提供了一种注册表方法，windows 系统似乎总是有最后一块网络生效优先级高的错觉。
https://rdpfiles.com/2011/08/25/windows-vpn-client-and-local-dns-resolution/

@echo off FOR /F "tokens=1,2,*" %%A in ('reg query "HKLM\System\CurrentControlSet\Services\Tcpip\Linkage" /v Bind /t REG_MULTI_SZ ^|find "REG_MULTI_SZ"') do set value=%%C\0\Device\{515685E7-64C1-4247-8382-004BC5D54B3C} reg ADD "HKLM\System\CurrentControlSet\Services\Tcpip\Linkage" /v Bind /t REG_MULTI_SZ /f /d %value% >nul 2>&1 似乎在这个页面提到了 netsh 命令，可惜没效果 Unfortunately, Windows VPN is not able to do "Split-DNS". You can however remove the DNS Server from the VPN connection after you have connected to the remote site. You can do this by issuing: netsh interface ipv4 delete dnsservers name="name of the VPN" address=all validate=no You HAVE to do this every time you connect to the VPN Network. 最终的批处理
@echo off
::在注册表特定位置查询出虚拟网卡 GUID，预先写入注册表，避免 windows 更改 DNS 查询顺序
FOR /F "tokens=1,2,*" %%A in ('reg query "HKLM\System\CurrentControlSet\Services\Tcpip\Linkage" /v Bind /t REG_MULTI_SZ ^|find "REG_MULTI_SZ"') do set value=%%C\0\Device\{515685E7-64C1-4247-8382-004BC5D54B3C} reg ADD "HKLM\System\CurrentControlSet\Services\Tcpip\Linkage" /v Bind /t REG_MULTI_SZ /f /d %value% >nul 2>&1
::使用 windows 的客户端进行 vpn 拔号 rasdial "VPN 名称" VPN 用户名 VPN 密码
::查询出当前电脑的 vpn ip 192.168.30.x，特定的 ip 通过 vpn 接口进行访问
ipconfig |find /i "192.168.30.">check.txt for /f "tokens=2 delims=:" %%i in (check.txt) do echo %%i>check.txt for /f "tokens=1 delims= " %%I in (check.txt) do set myip=%%I echo 你的当前 VPN IP 地址为%myip% echo y|del check.txt route add 192.168.1.11 mask 255.255.255.255 %myip% route add 192.168.1.12 mask 255.255.255.255 %myip%

这排版将就看吧。。。

以前用 windows 的 softether 客户端也是随时会断开，收到 tcp reset 之类的。现在服务器端都不跑默认的 4 个端口避免可能的协议侦测。常年在 lede 路由跑 softether 使用默认的 udp 加速没问题。公司有一路通过 softether 24*7 连着 mesh 网络用于无线覆盖。只是一个小小的优酷路由宝。

不怕被人蹭网，就怕被人拉低信号强度，流量变小，延迟增加，无线的缺点。所以我也不喜欢被人蹭网。