现在首先无法确认搬瓦工服务器端是否限速。19 那会儿网络空前绝后的好，也许是搬瓦工上面的梯子被消灭。自从电信上次闹海缆断了以后，网络基本是很难用状态。当时还很高兴的借线了公司联通线路几天看 youtube，没爽几天就跟电信直联一样慢，当然以前就发现联通电信之间 l2tp 晚上也会被限速到 50kb/s 左右，只是现在更恶劣估计 10kb/s 都没有，温水煮青蛙啊。
除非真的是海缆没修好，不然就是电信已经有更高级的设备了。不像以前通过更改 pppoe 拔号换个 ip 网速又有了。

当然 qos 这种东西，所谓的特征根本就是无所谓的。电信的网管是想控制流量而不是管加密的内容。觉得混淆是高级的玩意，谁管你混淆是普通的 http 特征还是 ssl，直接做 iptables limit 照样限速，访问 lindo 测试文件直接丢来 1s 30 个 tcpreset，哈哈。这年头 s s 这种东西也就手机端有客户端而已。手机端 l2tp openconnect 不是更好用。

以前最喜欢电压力锅套陶瓷，陶瓷锅里放一片姜一条鱼一锅水，煮好放盐味精。我觉得蛮好吃的，特别是那汤上面全是鱼身上的脂肪，麻烦的是天天跑菜市场买活鱼。普通开锅绝对煮不出这种味道。

联想的小版本号也是个大坑，什么高分屏，内存大小，电池之类的。

当年在 ddwrt 只有 ralink 的设备通过 echo drop_cache 使这个 32M 内存的 dlink600 具备无限回复内存的能力。而同样版本针对 tplink wa701 的只会越用越少，所以针对这种设备直接每天定时重启，因为过低的内存至少已知会导致 dnsmasq 崩溃。

品胜云座易充也不错可惜就差个 sim 卡，使用卡托放口袋也不便

这个东西看了一年了，原先满足需求的才 176 块的 mtk7620 不带 4g 网卡(200 块)。可惜没市场也没货源了。基本上符合要求的整套下来要 500 多，1688.com 搜地推宝就是了，又觉得不划算，哈。gl-net 也有一款整套也要 500。

互为代理不知道什么实现。softether 属于有中心的星形结构所以必须有一个公网 ip 存在，二层桥接有无限虚拟 hub 概念和级联实现。这个前阵子用来将 openwrt 的一个 wlan0 接口和 vps 上的 vpn 直接级联实现无线接口全局翻。最近电信线路不好，又通过公司的联通无线进行级联，再级联回家里。简单到添加一个虚拟 hub 设置级联就可以了。可能有 8 线程的 https 连接，当时 19 时直接跑满 20mbps 光纤，如今海缆一断就完蛋了。
它还有个三层路由示例，用来实现三地不同网段的 lan 连接，所以看起来没问题，这些都是 linux iproute2 知识了，一搜应该很多。当时一个实现是家里访问 vultr，通过 vultr 访问搬瓦工来实现美国 ip 限制的 youtube 资源。

iptables -I INPUT -p tcp --dport 1992 -j ACCEPT
iptables -I INPUT -p udp -m multiport --dport 500,1701,4500 -j ACCEPT
只开放了用于 softether 客户端的 tcp 1992
还有 l2tp ipsec 的相应 udp 端口。其它的 openvpn sstp 软件界面上有。

anyconnect 的开源服务器端叫 ocserv，当时放弃使用 ocserv 只是因为它同样在 mtk7620 下面性能很差劲。当然现在 vps 上依然保留着它，以防哪天 l2tp 不正常时用它连接。所以它有个问题需要用专门的 cisco 的客户端或者手机的 openconnect 连接。
softether 同样是开源实现，树莓派下面应该也是简单到 make 就可以了，openwrt/lede 都是直接支持的。softether 相对其它 vpn 的一个显著优势就是即可以当服务器端又可以当客户端，这样就可以用 iproute2 进行多方向路由出口，这也是当时 ocserv 无法满足的需求，没有比 softether 更强大的 vpn 了，没有。。。

昨天配 tinc 想见识一下所谓的 mesh vpn，够笨的花了将近 3 小时，完了在 mtk7620 下才 1mb/s 的速度，想哭的心都有。

应该没有比 softether 更强大的 vpn 了，直观的仅 windows 才有的图形配置界面，直接无视什么 openvpn tinc ocserv 这些文本配置方式。nb 的二层级联功能，三层路由功能可以将全世界的服务器都连接在一起。最大 32 线程 https 连接穿越 gf w。带访问 acl 控制，无敌详细的组网文档。随处可见的客户端，支持常见 l2tp openvpn sstp。mtk7620 下不加密能有 4mb/s.
没见过比 softether 更好的了。

19 岁去的上海，26 岁就想离开上海，说了 N 年结果 33 岁离开的。学点技能，要回就早点回。
上海即便走到郊区天空也跟地上一样黄，晚上难得看到星星。跟老家这种空气质量排名浙江第二的地方没得比，天天有蓝天白云，闲得时候就骑单车绕岛 25 公里。悠闲。
只有打工的命，工资只有以前的 1/2.工作完全靠经验。。。不像以前在培训机构整天有三教九流的各种行业的人可以打交道。最大的感觉就是安逸啊。一个人在外面难免有漂泊感，有家也许好一点吧。
对于善于利用人际关系的人在哪都一样吧，不过如果真得不想待，那就早点回吧。上海不是我的家。

没人提 softether ？ frp 之类的代理和 vpn 没得比。vpn 是万能的应用，当年就是用来玩语音通讯的。
softether 最显著的优势是完全可以自建，通过带公网 ip 服务器反向连接，方便的 gui 管理界面，nb 的二层级联，3 层路由，32 线程 https 连接，可以将多台服务器连接在一起通过 iproute2 组网多出口，支持 n 多常用客户端 l2tp openvpn sstp。
目前比下来相对 tinc 就少了个去中心化的 mesh vpn。虽然作者说是支持 mesh 形式，但不知道如何配置。在 mtk7620 这种路由也有 4MB/s 的速度，非常不错。
wol 没通过 vpn 尝试过，应该没什么问题，其实找个 openwrt 每天 cron 定时 wol 网络启动服务器就可以了。

11.11 在京东买的配件 11.13 就到了，就差块主板。
结果 11.11 从淘宝天猫买的竟然苏宁出货，11.14 号就在市区至今没有变化。。。

tcp 本来就是有方向的，还存在一些超时控制，只是我自己控制的网络最高只有 600s 连接就消亡了。
所以我不相信能超过 600s 还能自动建立连接，只是有些网络没优化默认的参数有点高而已。
重点在于 ip 变化和无线网卡节能断开。

我觉得搬瓦工是家挺良心的企业，问题还是在通过的线路的各种异常，并不是源头的问题。
前段时间正常的时候相对 9.9 挂在纽约的要比 19.9 要一点。
最近在电信线路两个都烂得不行，昨天晚上借路公司的联通专线，看 youtube 显示 10mbps 跑满。要说现在最好的翻墙工具非 softether 全能 vpn，NB 的级联连接，多通道技术。速度并不会比 kcptun 差劲，vpn 的灵活远远超过各种代理软件。
要不要 CN2 真无所谓。

要求师傅将光猫开桥接用自己的设备 pppoe 拔号，但是上海 10000 号总是不情不愿的。

当年应该是玩过 nba2006 2007 联线，没任何问题。从 qos 的角度也许游戏本身需要高优先级几个服务端口，被内罝的 qos 给压抑控制了。

电信的猫问题多了，什么终端数量限制，这个上那个就上不了，不懂的还以为设备有问题，然后家里的人就轮番重启设备。。。反正上海电信的服务给我的印象特差。