这种都是没用的。

最佳方案买个tomato路由器，实施流量控制。在无线端实施ap隔离。大家都爽。用这种软件的搞得大家都没法用。

dns在服务器端没研究过，客户端的时候曾经用pdnsd弄过，不过有个问题google 有时候只能获得ipv6的地址，再加上全局方式翻很容易因为链路大流量下载被封（好像现在有公网ip就没这个问题了。。。），所以基本没弄dns解析这块。

用pdnsd的reject属性解决dns随机污染和cdn问题
http://www.right.com.cn/forum/thread-159552-1-1.html



如果你是像我这样主要以浏览网页为目的的。socks4a+版本直接支持dns通过远程解析，不关心dns问题。

服务器端 vps 布置 danted socks5代理，通过stunnel加密
客户端 tomato openwrt路由，布置stunnel，privoxy一个可以实现gfw黑白域名选择性调度的实现

windows chrom+switchysharp+flora_pac 或者stunnel socat都可以。
android smartproxy 连接privoxy，可以直接下载 google play商店里的应用。

privoxy proxy.action
direct = +forward-override{forward .}
ssh = +forward-override{forward-socks5 localhost:8080 .}
gappproxy = +forward-override{forward localhost:8000}

{direct}
.google.com
.googleusercontent.com
.mozilla.com

{ssh}
.youtube.com
.ytimg.com

{gappproxy}
.twitter.com
.blogspot.com
feedproxy.google.com

cpu 100的问题是因为启用了内部nat，可以用脚本侦测进程cpu占用重启进程。
另外可以搜一下softether dnsmasq，有篇2013年的教程通过建立soft tap接口，iptables snat,dnsmasq 分配ip，这样cpu占用100的问题再也不会出现。


softether on vps use local bridge
这篇文档唯一要注意的，如果防火墙INPUT采用只允许，需要iptables -A INPUT -i tap_soft -p udp -sport 67 -dport 68 -j ACCEPT放行dhcp，不然拔号后分配不到ip.

anyconnect安装还是过于文本化，从网上看也没注意是否有图形管理界面。
推荐softether,它可以安装在很多系统上，甚至mips类路由器系统tomato或者openwrt上。它带有一个windows下的管理界面，一个vpn同时实现l2tp sstp openvpn l2tp v3。但是windows下面拔l2tp或者sstp是否稳定不敢确定，不知道是否跟本地配置选项有关系。昨天删除全部按照官方文档设定又稳稳的。android下使用l2tp一直稳稳的。
还有一点，官方提供了丰富的文档，昨天刚按官方的l3虚拟路由将vps和openwrt路由器通过tap界面连接在一起了。个人平时都是用stunnel加密socks5代理到本地的，如今直接就通过vpn连到代理上了。

http://files.lancethepants.com/Binaries/
试试这里的wget curl吧，一般都是在终端下用，很少在web界面下载。

会不会是系统的问题。偶用的asus的显示都1%的电量也没啊。而且平时都是手动挂代理的并不是全局方式。可选的就是root后用海卓手机加速禁用，或者钛备份冻结。应该不只 google player商店和google 服务，还有两个隐藏应用的。

有vps的话直接反向到vps上去连接吧。唤醒电脑，现在的第三方路由器固件都可以远程唤醒电脑的。

像openwrt下的softether还支持tun方式，要不是vpn干扰得厉害可以考虑将vps和路由器窜在一起。

它这种就是代理方式不知道有安全风险没。

mtu这种名词太专业了，玩不转

最早接触这个是有关访问不了网站需要用ping去确定封包大小
cisco文档说还是1454比较好吧
然后磊科路由器表示用1454你别想拔号

然后因为这东东涉及到各种封包大小问题。搞也搞不懂，tomato直接,一了百了。


iptables -I FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu

zenfone2吧。只是不知道能root了不，x86设备可能对有些软件有兼容问题，不过看似更多的跟os有关。google一直用一个叫 谷歌安装器的应用安装。酷市场可以下载到。
现在的zenfone1 2g跟以前的me 860 1g差太多了。内存才用到900m不到。1.6g x86cpu比小本的cpu还快。。。

qos上网搜一下就知道了，在小上行的带宽上它主要提供有优先级的数据包优先队列，这样可以优先放行游戏数据包防止被其它p2p流量淹没。
另外一方面就是防止拥塞发生，tcp有三次握手过程的，如果发生拥塞下行同样变慢，你会觉得这20m怎么才200kb带宽。

家里使用的话搜一下tomato openwrt ddwrt吧，都蛮好应用linux htb qos简单高效。

上下行互相影响，对于不会设置qos的用户。同样抑制了下行流量，而维护人员过来只是做个http下载测试就说宽带合格的。

百度以前用来搜mp3的，后来用来搜成人的。。。公司每年就那么点营业额结果那推广费用是节节高啊。一年用掉86万推广费用，都在帮百度打工了。哎，一家独大产生这种无赖公司。

今天要不扯到百度，都不知道有多久没用过百度搜索了。。。

早被所谓的免费坑苦了。当年喜欢做网页时go.163.com etang.com说关就关了。然后想抱ms这颗大树msn space都能关了。还有谁能相信？也只剩下ys168.com了。其它的什么网盘，网页空间宁愿做在自己家的小路由也不入免费的坑。

免费==骗人。

这个有点难啊，首先block用iptables封国内路由还是没任何问题的。可是别人要有心仿你网站，条条大路通罗马，在互联网这根本达不到最终效果。

无品奷商都这样。以前用35元的vps天天告诉我被攻击。偶还推荐好多群友入坑，某次交完70块过两天vps没了淘宝店也没了，，，，投诉无门。
后来发现有人开这些vps也是有许多小号的，担心信誉问题再也不会入坑。