对轻薄本毫无感觉，不买 16 寸，怎么也得整个 14 寸。
看起来就差那么点，搞起来 2k 屏，简直是伤眼睛。

华为的 matebook 都是整 14 寸，多了个 usb+hdmi 没有扩展坞的烦恼，界面看起来也爽多了。

铅酸这才 2 个月都没，之前一次看到充到 73.3v ？现在已经 68v 了。这次跑了 52 公里还有 60v 电，看来真的是 1/3 是下坡路。只是今天是以 13 公里爬上坡的，充满电能以 25+公里爬上去。

免费是最昂贵的。。。

之前自架了 wekan,也不知道哪看来的，每发一条事项就会自动往 qq 邮箱发，然后微信收。自从上次不小心覆盖了数据库，再也找不到这个 action rules 。

说自己没装过，手机自带。。。

当时看同事玩时，进入失神状态，不断的在那刷，也不知道在看什么。。。

今天又查了查 taobao 的价格，人称 AP 界面的苹果，价格看来不是虚的。

当年第一次做 AC 失败的就是 uap 系列，第二次买来 uap ac 系列全部变成 openwrt 18.06.9.至今现场还有 8 个在工作，总共买了 15 只，有 2 个 uap mesh 坏了，1 个 uap ac lr 坏了。质量感觉就那样为。当年买那交换机的时候，我靠那么热，锅都甩给博通芯片了，咱又不是没用过 rt n16,可惜不懂电路，不能说出个所以然。

在买 Huawei AirEngine 系列时，unifi 的 wifi5 产品和现在的价格不相上下。。。

人傻钱多嘛，放着华为不买，买 unifi 。。。

想当年用 uap ，那个痛苦啊，狗屁固件，各种说不清道不明的测试问题。后来要不是看它能刷 openwrt ，我是不会选择 uap ac 系列的。现在没得远，只能上华为。

哈哈，如果能做到卫生检查不合格，那也是有执行力的公司。

像我们自己发布制度，自己破坏制度，制度贴在墙上，丫根大家都无视。。。

海康的行车记录仪 d6 也是，研究了一下，原来客户端也是支持快速转换，ffmpeg 视频能快速转换,声音搞不定。做素材的话声音也没用。

我有个除了能登录 web mail,QQ 至今不行,申诉无门,这是互联网公司不做测试?明显的就是故意不给用了.

什么电脑转手机,手机转电脑,哈哈,被甩得团团转,垃圾腾讯,有客服嘛!!!!!

一方能上网，一方不能上网。
1.DNS 服务器有问题,如果直接将位于外网的 DNS 服务器提供给客户端,那么可能存在查询延时+客户端自身的缓存消亡时间问题
2.早些年的 QQ 浏览器竟然内置 DNS 服务器,可以逃脱本地网关的强制方法,拒绝使用 QQ 浏览器

接收信息的速度不同（如微信信息）。
至今不知道为什么,虽然有人专门写了一篇关于微信消息收发的心跳导致的电池省电问题.但我问过同事,他们的 vivo 之类的国产手机同样存在两端接收时间延迟问题.并不像是 google 版本导致的.我的手机应该装的是 weixin.qq.com 直接下载的,依然有这个问题

相同的机场节点，一方能用，一方不能。

openwrt 的解决方案
#强制所有的 DNS 查询使用网关 dnsmasq 提供,任何终端无法使用外部,除非像 QQ 浏览器那种自己内置通道
-A prerouting_rule -s 192.168.0.0/16 -p udp -m udp --dport 53 -j DNAT --to-destination 192.168.8.253

#解决 mtu 导致的网络呑吐,据说非常有用.对当年就是为了解决亚马逊英文站的,是不是用了它很多网站页面都能浏览了,不会因为分包而导致页面无法呈现
-A FORWARD -o pppoe-wan -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -i pppoe-wan -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu

#用来解决 DSCP 在不同交换设备而导致的流量控制问题
-A PREROUTING -i pppoe-wan -j DSCP --set-dscp 0x00

#qos,用访问目的端口 qos 来解决不同优先级的上行数据,达到网页刷刷刷迎面扑来的感觉.
udp_5000:5500,6060,8088_0x10/0xff
tcp_2099,5222,5223,5060,6060,8088,8393:8400,992,1992,26241_0x10/0xff
udp_53,123_0x20/0xff
tcp_22,23,3389_0x20/0xff
tcp_80,443,1080,1863,8080:8081,12000,14000_0x30/0xff
udp_500,1701,4000:4030,4500,8000:8001,16285_0x30/0xff
tcp_20,21,25,143,465,993,1024:65535_0x40/0xff
udp_1:65535_0x40/0xff

现在除了 windows 的 update 没什么理由用 http 这种代理，我是今年在家用了 stunnel relay 。将搬瓦工的线路中继到电信供公司移动专线使用。提供的是 ttl 加密的 socks5 。
唯一做的一个动作，客户端用 rr 负载随机访问 3 个端口，担心电信哪天想不开封了，也许是多虑。

。。。当年一个像是类似皇冠，用了几十年应该有。。。

后来买了帅康，主要是带了个倒计时熄火功能，一年保修期内维修了一次，不知道是不是还有下一次。感觉还是买结构简单点好。

iptables quota ，当年有人反应好心提供固件下载结果被人恶意下爆。
在 output 设定最大值，达量无流量，每天脚本重置

...原因就是路由太烂，当年使用 ddwrt 的时候搞过 arp 病毒，tplink 就别指望有什么回显了

1.问题现象：多个办公室内有 1 台或 2 台电脑上网开网页时好用时不好用。ping 本地路由器 192.168.1.1 都时通时不通。ping 别的设备 ip 都通。
时好时不好用，mtu?发包限制?dns 服务器用的不是网关，而是外部的服务器，没有缓存?有人冒用 ip?
时通不通，arp 病毒?两台电脑同样的 mac 地址?

2.网络结构：多台电脑连 hub 上再到家用路由器，或直接连到家用路由器。tplink 的。上网方式为固定 ip ，下面 pc 自动获取 ip 。
hub 好古老的东西，是所有端口都会响应的那种黑暗时代神器。难道有人全速就会出问题?

3.此现象集中发生在一周内，发生在不同的办公室，不同的接入交换机上联。系统都为 windows ，一台为国产 linux 。
有台华为网管交换机就好了。华为的网管交换，当无线终端 mac 地址在不同端口不同 ap 产生 mac 飘移时，似乎会出现端口自动关闭情况。

4.故障 pc 指定一个 ip （不用原 ip ），故障消除。
arp 病毒?，有人冒用 ip?tplink 网关搞了什么限制，限速，限制发包?就是 tplink 的企业级，所谓的能带 512IP 也是狗屎。。。这种纯粹的通过限制终端网速的带宽限制需要的是无限大的带宽才能带 512ip ，根本和 QOS 流量控制不是一个概念。性能非常差。

5.用我自己的笔记本测试，怎么样都好用。现场同一根网线，或自用的网线都一样。

6.路由器无线功能好用，路由器重启、电脑重启故障依旧。由于路由器基本都有无限接入 y 设备控制的功能列表里有很多 mac 地址，就没有重置路由器设置。

还以为感叹 win 真香，又是 v2 特色苹果最香，

时至今日 2019 年建设的 1 万平方的无线网络还在被人投诉，我是真怕了纯无线网络，不过看似你这个如果是静态不移动的室内小区域办公环境还好。

1.一般建议有线为主，无线为辅。尽量一开始就想到怎么隐藏线，看起来也就 8 台电脑，如果能集中办公也就 8 个办公位 1 个 16 口交换机就解决了。交换机内网传输肯定好过无线 ap 。上次买的华为智选 5735s a2 带 poe ，东西便宜，但是获得华为固件更新没那么方便。公司里直接用白色靠墙垂直三角槽走线。
2.无线 ap 我最后买得华为的 AirEngine 5762-12 千兆口，没有买得很好，主要考虑各种落后终端的兼容性。ax201 直接千兆跑满，moto x30 显示为 2000mbps 。
3.至于带宽的计算，我不大会算，一般 2.4g 2x2 极速在 13MB/s ，除以所有终端数量就是每终端的平均带宽，看起来有机会终端都使用 5g 频道来带。

4.最没把握的就是 5g cpe 。公司之前断网，用的 openwrt 4g 路由+联通星粉卡，所谓的每天 3 块封顶，实际上一天就跑掉 40GB 流量，然后速度就从最初的 40mbps 掉到 3mbps 。。。
对我来说 qos 胜过任何其它功能，它才能决定大量终端的网络如何合理以优先级使用。所以要问卖家是否存在达量降速的问题。
纯粹以大带宽来比对带 qos 的路由，我的经验还是认为带 qos 的更好，毕竟它能改变上行队列的优先级顺序，相应的带来更早的下行流量。

常规的做法是看 vpn 软件能否挂 socks5 代理进行连接。

其它的就是 vpn 到国外 vps ，再 vpn 到公司。一般电脑上这样的 2 层 vpn 可能不是很好操作。openwrt 下的做法就是使用 softether 将 vpn 接口和 wlan 接口进行桥接，这样电脑连接到 wifi 就直接出墙，再通过 vpn 连回公司就好了。

哈哈，你花钱买的路由连使用权都没有。。。


还是花时间学习 openwrt 吧。

刚刚系统又提示 soul 读取了剪贴板内容。。。
加密和流量特征不是一个概念吧，加密是为了防止内容被破解，像 stunnel 支持证书链过中间人，脚本变换证书，rr 负载到不同线路不同端口。我不知道中间人有能力再把这些数据片断组合起来还能解密嘛。
流量特征毫无技术要求，封 ip+port 非常简单的事情，甚至动态流量封锁，根本不关心在干嘛，只关心流量被浪费了心疼运营商的成本。

其实从平时来看，stunel 如果不采用证书链加密，很容易收到错误包导致连接无法建立。