1.设置多个外部访问端口指向统一的源端口
# iptables -t nat -S
-A PREROUTING -i eth0 -p tcp -m multiport --dports 111,222,333 -j REDIRECT --to-ports 555

2.使用 softether 之类的。可以电信直访 VPS ，可以电信借道移动专线间接访问 VPS 。通过不同线路来分散流量

3.既然只封部分端口，那简单 cron 定时换不同线路不同端口，让流量的累积特征变得不明显。

自从上次不稳定过后，这种随机变换线路+端口的用法，又能 24x7 稳定访问 youtube 。

softether 最好的 vpn 。

写了这么多，看着都觉得累，

对于家用网络，设置的唯一要求就是同一 lan+同一 dhcp+统一的 bssid 密码，就这么简单。这样就可以在漫游时获得统一的 ip ，减少网络异常。
其它的就是适量的 ap ，通过控制发射功率来控制两 AP 的重复覆盖区域，来通过一定的 SNR 变化让终端能在到达指定的区域从 AP1 切换到 AP2 。这其实对于酒店那种垂直环境是相当难的。对于 100 平方的家居我觉得上 3 个都很夸张了。
其它的加分项，如果无 AC 控制的胖 AP 能够提供自动踢除功能。它就有强制终端在走到 AP2 附近，AP1 将终端从 AP1 踢除，那么很大的机率终端会就近连接在 AP2 ，特别是现代的手机。PC 机的话，也有 wirelessinfo 这种软件辅助就近连接。

所以像我砖家，我是不迷恋 AC+AP 的。当然我是高通迷虽然喜欢 mtk 做为路由，却不喜欢 mtk 的无线。家里都是垃圾设备 tplink wdr4310 ，最近花了 73 块买了 tplink wdr7500 提升也不少。当然最终它们都是 openwrt 终端。

公司里用的华为 s5762-12 ，还有过时的 uap ac 系列又贵又烂，也就 tplink wdr7500 的水平。。。

上次也把中国银行骂了一通，限额 1000 。好在它的网络银行客户端可以开通更高的额度。只是跨行之间拼多多付款不知道怎么弄。。。真烦。

这种东西我认为像腾讯会议 /钉钉之类的平时倒不会掉链子。但是酒店的网络(网管能否提供高优先级的网络端口)，酒店的 4G(视接入数量，平时火车站汽车休息站那网络可以直接不可用)移动网络能否正常使用。

家里还搞这么复杂
本机设置多个本地用户用于网络访问，目录针对不同用户设定 ntfs 访问权限就可以实现防止看到，防止误删的实现。

自从用上 windows10 ，因为开机不亮屏原因，系统都重装过至少 3 次，不对可能是用上这个 benq 显示器开始。

现在每次用批处理关机，DISPLAYSWITCH /internal 。按老外的说法，系统无法侦测显示器状态会记住最后的设定。但是这样仍然很大机会开机在进系统里黑屏。然后每次点按电源键笔记本休眠，再点电源键开机，然后屏幕亮屏。。。基本上每次都是这样操作，无奈。。。

qos 解决流量和延迟两个对比关系，网络上似乎流传着带宽和延迟的换算公式，但不知道哪条公式正宗。。。

1.在抢夺带宽方面，往往伴随着并发数量，像迅雷。但这个并发数量也不是越大越好，像 8M 的电信光纤就会表现为因为并发数超过局端限制(大概在 1200 条左右)而导致的网络流量不达标情况。此时只能通过 iptables limit 对并发进行抑制来达到连接正常握手的目的。

2.然后之前测试 QQ 的旋风下载?出现更为奇异的情况，这种软件在下载微软的链接会跳转到 302 跳转链接。百思不得其解的问题，对 br-lan 接口实施了速度限制，但是实际下载速度远超设定。。。但除了旋风软件，其它软件正常。。。

3.还是是并发，似乎当年使用上海电信的 20M 光纤。如果使用的是光猫直接拔号，存在用户接入数量的问题，我认为应该也是存在并发限制的。当年同样百思不得其解的问题，这个路由是 100mbps 端口，宽带也就 20mbps,可是如果没有 QOS 的作用，连路由管理界面都打不开。

4.首先得承认电信的设备是内置一定 QOS 实现的。比如当年玩优酷挖矿，实际上不做任何 qos ，即便网络在 100%占用上行，玩英雄联盟一点也不卡反而是一个设定不当的 QOS 让游戏玩不成了。

解决问题，

1.实现 qos ，这个话题有点难不同路由实现都不一样，但它确实能改变网络拥塞情况。
它通过将上行端口数据根据优先级出列，根据 tcp 握手过程带来下行流量相应的优先级改变。

2.其它的一些辅助参数
iptables -t mangle -S

#重置 DSCP 标记优先级以避免在一些交换机出现异常优先级
-A PREROUTING -i eth0.2 -j DSCP --set-dscp 0x00

#这么多年一直这么用下载来的，解决 mtu 封包重组，有利于网络呑吐的提高，解决一些亚马逊英文站打开缓慢问题。
-A FORWARD -o eth0.2 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -i eth0.2 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu

公司也喜欢买华为的，去年在京东买的 14 寸转轴部分有点塌陷，转动不均匀。笔记本这东西还是联想。同事最后买的是战 66 ？
matebook 卖点是屏幕，这块屏幕办公位后面要是窗户，就亮晃晃的看不清。

大意失荆州

那些说不会中的，都中了。。。时间而已。

带个血氧仪吧，就是爬个三层楼也可能心跳 140 。第二天就是因为房间门窗紧闭，吃饭胸闷晕死过去，从那天开始到处开窗。

目前血氧正常，但是不能乱动，一动就是心跳。

用 iptables recent hacker 搜索一下，
现在都是配合 ipset 使用。

闪迪这品牌，我买过的 u 盘 /tf 至今无一阵亡。可能时间都得回退到 2010 年那会，至今还在用中。当然其他人买的其它型号也是有坏了的型号，目前买 tf 我只会想到闪迪东芝。

这年头，这些参数谁搞得懂。。。如果从外型上看，最便宜的 qunc 128g 红灰外观当时买的时候 120MB/s ，这会儿变成 140Mb/s 。当年买的 32g 版本插在门口监控已经两年还没任何异常。2× 3×的价格我不如买 3 个放着，坏了补一块上去，另外一块终身保修去。

这个按需吧，不被忽悠。除非真的性能遇到读写瓶颈。

。。。确实不可取，要嘛做核酸的偷工减料，要嘛你的毒株直接被你笑死。。。

像我这种
12 月 31 日感觉到四肢酸软，晚上洗完澡
1 月 1 日，开始有喉咙疼情况，平时根本不咳，开始发烧
1 月 2 日，还晕死过去。。。
1 月 3 日，开始狂出绿痰，吃饭都很痛苦
1 月 4 日，就开始少痰，喉咙呑咽也不觉得疼痛

我真正觉得有必要提醒大家的是，直接大冬天开窗换气。不然氧气不够吸就会一阵胸闷晕死过去。。。没人在旁照顾还是相当危险的。

这几天看各省人均工资，基本是私营企业 2X 。

以前不是有晒上海的老师的工资嘛。讲什么基本工资才几千，扯蛋的这个补贴那个补贴吓死人，月入几万不是梦。

我也觉得体制内的人无法共情。想我们的流水线工人，一天干 12 小时也赚不到 7 千。

除了这些以外那些基本不上岗的吃空饷的也响亮得狠，嗯啥也不干月送 9 千给你，你开心不。