老土公司虽然布了一些小米的控制设备
家里却没有一点想用智能的想法，主要是这些设备一旦失去外网全部废掉。当然最担心的是万一被黑了会出什么事情。

个人还是喜欢掌控所有节点的安全。不过最后想想算了。。。不差那么点时间，越是高科技越容易坏。。。什么智能马桶，计时灶。。。说起来都是泪。

看看华为 airengine 。注意做功课看看哪些可以做 leaderap 。华为的好 wifi6 ，固件更新勤快。
公司买的吸顶 5762-12 ，华为的价格也是季节性的，当初 680 后来 740 带票价格。合理布局，一般平层超过 3 个就很夸张了。

没什么问题吧，很多人对电脑的流畅程度体验的标准不一的。
装 win10 ltsc2021 经过优化没问题。现在电脑对硬盘的读写速度要求更高。像财务的同事她的要求就是快快快，所以下定决心直接买了台 hp 的 12 代 i7 。

套用论坛的一句话，人生是没有意义的，你要努力为它寻找意义。大概就是这个意义。
也可以看看 寂静人生
有厌世情节可以看看 1946 年产的电影 It's a Wonderful Life/生活多美好，也许也能寻找到人活着的意义

昨天抄的
​
​三件让人幸福的事情：有人爱，有事做，有所期待。有人爱，不仅仅是被人爱，而且有主动爱别人爱世界的能力；有事做，让每一天充实，事情没有大小，只有你爱不爱做，不爱做的事再大也没有意义；有所期待，生活就有希望，人不怕卑微，就怕失去希望，期待明天，期待阳光，人就会从卑微中站起来拥抱蓝天；

根据之前的经验观察

电信光纤 ADSL 4mbps 大概在 500 个并发左右，8mbps 大概在 1200 个并发。并发总数量也是专线区别于家宽的重要指标，更大的并发，更多的连接数，也就能分享给更多的 IP 。今天看了看公司的 100mbps 移动专线在 243 个动态 ip 的情况下,跑出了 12083 个并发。

openwrt 下就是 cat /proc/net/nf_conntrack|wc -l,对应的就是每个的发起的连接

ipv4 2 udp 17 33 src=192.168.5.171 dst=112.12.178.38 sport=47818 dport=54976 packets=8 bytes=2816 [UNREPLIED] src=112.12.178.38 dst=xxx.xxx.xxx.xxx sport=54976 dport=47818 packets=0 bytes=0 mark=64 zone=0 use=2
ipv4 2 tcp 6 33 TIME_WAIT src=192.168.5.177 dst=120.233.36.97 sport=51805 dport=80 packets=11 bytes=876 src=120.233.36.97 dst=xxx.xxx.xxx.xxx sport=80 dport=51805 packets=10 bytes=7355 [ASSURED] mark=48 zone=0 use=2

如何理解并发数，应该是在发起第 1201 个并发时，电信局端就开始丢包，让第 1201 个连接无法建立。

所以之前有一迅雷高并发网页都打不开的情况。当然在 QOS 以后有所缓解，但是依然可能因为并发的问题出现各种网络异常。

在一些低并发的宽带，qos 失效的情况，iptables limit 仍然是一种非常好的缓和方式，它能保证指定端口正常使用，又能抑制其它非指定端口的发包数。

#a="`iptables -vnL FORWARD --line-numbers | grep "PMTU" | cut -c1-5` - 1";a=`expr $a`
#iptables -I FORWARD $a -s $i -j DROP
#iptables -I FORWARD $a -s $i -p udp -j REJECT --reject-with icmp-proto-unreachable
#iptables -I FORWARD $a -s $i -p tcp -j REJECT --reject-with icmp-proto-unreachable
#iptables -I FORWARD $a -s $i -p ICMP --icmp-type echo-request -m limit --limit 4/sec -j ACCEPT
#iptables -I FORWARD $a -s $i -m limit --limit 60/s --limit-burst 100 -j ACCEPT
#iptables -I FORWARD $a -s $i -p tcp -m multiport --dport 25,80,443,1863 -m limit --limit 60/s --limit-burst 100 -j ACCEPT;

其它的就是调整 /etc/sysctl.d tcp/udp timeout ，让并发数更快的消亡
net.netfilter.nf_conntrack_max=16384
net.netfilter.nf_conntrack_tcp_timeout_established=600
net.netfilter.nf_conntrack_udp_timeout=65
net.netfilter.nf_conntrack_udp_timeout_stream=120
net.netfilter.nf_conntrack_generic_timeout=600
net.netfilter.nf_conntrack_tcp_timeout_syn_sent=120
net.netfilter.nf_conntrack_tcp_timeout_syn_recv=60
net.netfilter.nf_conntrack_tcp_timeout_fin_wait=120
net.netfilter.nf_conntrack_tcp_timeout_time_wait=120
net.netfilter.nf_conntrack_tcp_timeout_close=10
net.netfilter.nf_conntrack_tcp_timeout_close_wait=60
net.netfilter.nf_conntrack_tcp_timeout_last_ack=30

哈哈，免费是最昂贵的，减缩配置是常用惯伎。不逼一下不知道哪些是肯花钱的。

这种 vps 穿透访问异地内网服务，最早测试的是 socat ，最好的应该是 vpn softether 。
好处就不用说了纯 gui 管理界面，那些文本配置的实在吃不消。

打老虎？
水至清则无鱼，这难道不是派系之争，消除异己，最后站上去的全部 7 个都是黑社会组织的。核酸检测动态清零也是不惜一切代价为人民好，人民现在站上街头要回契约声明的医药费。钱都被哪个政治野心家掘走了。
看看砖家怎么说的，之前是韬光养晦，现在是到处与人为恶。中美两个霸权国家相争，全世界都要选边站队，跟着遭殃。全世界都要围堵中国。
邓留下的政治遗产，当中国人民经历毛时代的恶。要求两届换选防止独裁者再次出现。早在 2022 年初上海封控，外资就对未来感到悲观，必竟 10 年换届不同的人治政会有不同方向。
现在看看台商逃离去越南印度，看衰中国经济 50 年。很多企业接不到外贸订单，开始讲什么内循环。
国内舆论环境越来越差，你骂它试试。一堆小粉红要举报我呢。在这样的环境下，每个人是否再次会经历文革那种把亲人推上台上，站在台下还要和众人高呼打倒一切。。。
希望以后越来越多的革命，先把它拉下来再说。说谎都不嫌比屁股红的人，为人民，怕是人民清算它吧。

同意，钱是老板说了算
当年介绍同事一个婚庆 logo 50 块，他也看不上。一场利用也得有 30 个，赚钱永远要扩大交际圈，至于值多少菜市场说了算。

好吧访问境外目标，就如电信联通网络不通，千军万马跑到省会城市去互联，阴谋论认为那里是不是有个分析用户行为的过程。集中化管理。

中美两个霸权国家互斗，全世界都要选边站队，电信联通已经倒戈相向了嘛。。。不相信！

英特尔（ Intel ） 12 代 酷睿 i5-12400 处理器(京东)
技嘉（ GIGABYTE ） H610M H DDR4 主板 (京东)
金士顿（ Kingston ） DDR4 台式机内存条 16G 3200 (京东)
铠侠（ Kioxia ） 240GB SSD 固态硬盘 (京东)

耕升 GTX1650/1650S super 显卡 4G （淘宝）
AOC 21.5 英寸 VA 广视角 (京东)
大水牛（ BUBALUS ）瑞智 黑色 中塔商务台式电脑主机机箱（支持 ATX 主板 /支持 350MM 长显卡 /背部走线（京东）
长城（ GreatWall ） 额定 450W HOPE-5500ZK 电源 （智控 0 分贝 /70cm 长输出线 /台系电容 /三年质保 /静音风扇）（京东）

年初配的显卡是给 ug 10 用的。

说半天是什么软件
公司就 ug 10 ，就给他们配了个 1650 1200 块不到。

1.公司里有很多小米摄像机，优点方便反向连网，出了公司可以观看，同样缺点就是安全问题，毕竟反向了。
2.参数不明，比如 2.8mm 4mm 这种参数会决定摄像头定点观看的区域大小。一般小范围 2.8mm 观看的角度更大，才发现除了最早买的那个，有些竟然是 4mm 的。
3.耐用程度还是可以，毕竟有些也坚持了 3 年之久。tf 卡这种东西本来就容易损坏。只是上次有个摄像头像是要掉下来，没掉下来之前 tf 卡都正常，后来可能同事取下来还是是被他摔了，然后 tf 卡没坏。却识别不了 tf 了。。。
4.可以用网络共享进行存储。

自己平时用的海康萤石，萤石的 app 很垃圾广告多，这点不如小米。但可以用海康的 ivms4500 ，然后网关屏蔽这个摄像头的外网连接，vpn 到内网通过 ivms4500 。至于成像方面不敢说谁好谁坏。。。没注意到萤石是否可以通过网络存储，不确定这个参数。

小米我觉得还行，但基于被人看着的问题，我更倾向于选择萤石。

正规品牌当然是买联想，小米就不说了，买了 4 台华为 matebook ，人为砸了 2 台屏幕，一台转轴有问题。那个屏是镜片屏后面不能开窗亮得看不清。个人还是偏向联想。

5 万并发
目前在移动 100mbps 专线，200ip 在线的情况，最高并发也就 6000+。之前这里有些朋友说家里能跑出 15 万并发，说是路由性能问题，我当然不信。

手机 lol 极地大乱斗。。。

金士顿除了内存，其它的能用？这应该是个组装品牌吧。