华为 matebook ，你得小心翼翼用。一旦摔了，它就很残了。。。

gfw

这种有 ssh 最好，可以自己在其它路由用 sshpass 进行远程登录重启

sshpass -p 'your_password' ssh user@remote_host 'sudo reboot'

其它的分析网页的有点麻烦，但是当年也尝试成功了。


Reboot TP-Link Router TL-WA7510N using Curl
Posted By Abir Pathak on Nov 2, 2015 | 1 comment
Tags: automated, curl, reboot, script, TL-WA7510N, tp-link, WA7510N
I have a TP-Link outdoor AP point router:
Hardware Version: WA7510N v2
It sometimes freezes and I need to manually reboot it. My downloads suffer and I am a bit OCDic about continuous downloads and no speed wasted.
So, I had been trying to find a way to have an automated process for that.
The router has this URL for rebooting it:
http://192.168.1.254:8888/userRpm/SysRebootRpm.htm?Reboot=Reboot
You need your username/password with curl:
(Make sure to replace the correct IP, port, username and password for your router)

CURL Command Line:
1
curl -D -s --header "Referer: http://192.168.1.254:8888/userRpm/SysRebootRpm.htm" -u "admin:password" "http://192.168.1.254:8888/userRpm/SysRebootRpm.htm?Reboot=Reboot"
Note: Adding referer header is very important. Without it, you will get an error:
“You have no authority to access this router”
Another way you can do this is if you can find your Authorization key.
(In case you need to keep your script out in the open. And don’t want to put your username and password for everyone to see.)
Once you login to your router in your web browser, just look at any HTTP request/response. You can use Developer tools (F12) -> Network (Chrome). Or maybe an HTTP capture tool like Fiddler, Charles etc. In any of the request/responses you capture you’ll be able to see a header like: Authorization:Basic ABCdef123456
You can use it like this:
1
curl -D -s --header "Authorization:Basic ABCdef123456" --header "Referer: http://192.168.1.254:8888/userRpm/SysRebootRpm.htm" "http://192.168.1.254:8888/userRpm/SysRebootRpm.htm?Reboot=Reboot"
No need to add username and password in this command. Unfortunately you’ll need to find your Authorization string manually.
You can also put this command in a batch script.

终于看到 iphone 也不安全了。。。

之前看到有些网页会重定向，直接将这个域名拉黑
ipset=/cyberpolice. cn/BdstIP

对于网安的印象并不好，一些刚毕业的，自己都搞不清楚 tls ，随便用个命令行扫描工具，就要求整改去除一些网站不安全的 ssl 协议。结果那域名和源站根本不一致。。。服，非常服。

不用这个品牌无非就是，
1.之前百兆交换机经常找师傅更换电容。。。
2.千年不变的界面，毫无新意
3.搞什么神秘，连芯片用的 mtk 还是高通都不告知

现在用华为的。

至于电脑菜鸟，没办法。windows 有个 WifiInfoView 可以标识 AP 的安装位置。

一直说的漫游是客户端发起的，早些年 windows7 如果不选择，它就是反复连接在旧的那个 BSSID AP 上。所以那时候就已经在寻找 BSSID 连接软件。至于 uap ac 的连接指定 AP ，它竟然是下发配置，将其它的 AP 设定为黑名单。导致终端只能反复断联指定 AP ，不管它信号如何。。。

2.连接到更适合的网络(连接可用)
^无线网卡将根据周围 AP 的信号强度变化，自动的连接到信号更好的 AP 接入点，实现漫游切换，由于不断的判断，会更消耗电池。

intel 的无线网卡驱动就支持连接到信号更好的 ap 。

用 tplink 这种 web 管理，还是不如 openwrt 玩得溜，毕竟 openwrt 可以自己进行 shell 编程控制。web 的人家怎么设定只能怎么玩，至于 uap ac 那种黑名单导致的设置残留在 ap 里。。。

都送了，送佛送到西吧！半路再让人下车觉得不合适。

我是不喜欢麻烦别人的，总是要嘛不上车，要嘛你半路扔我下来吧！但是有些同事确实就是这个习惯，反正都送了，送到底。。。

当年用 qq 浏览器直接内置 vpn ？根本不受

所谓的眼不见，心不疼?

早上关注的 B 站 up ，某某知名基金起涨 23%，因为某小道消息暴跌 40%，官方扬言要报警。。。

之前有个被骗然后开始包装骗别人的，暴雷，更是留下一段话讽刺投资者，被骗都是正常的，用的年代非常古老的庞氏骗局。

昨天无意看到一个搞笑视频，阿姨告诫小朋友你不能在别人设计的游戏里主沉浮，大概是这么一个意思。

基金这玩意，手续费就不用说了，亏了基金公司也无责任。所谓的落袋为安才是真理，等你发现的时候，人家都已经钱都洗白留下一段话讽刺投资者，天上不会掉馅饼。

丘陵地带，30 公里一充是为了保证有足够的动力爬坡，不过度放电也有助于电池健康吧。当然到了冬天一开始是 50 公里电量表波动，后来 30 公里电量表波动。夏天它又动力满满了。不知道有机会用到人家说的 4~5 年嘛！！！

二手的找不到人麻烦，还是得到店买吧，不然隐藏问题。这些年除了内存条，二手打印机各种问题，怕了二手。

铅酸描述上基本就是高温过充，雅迪的西普尔充电器不存在过充这个问题，但高温不好说。再过一个月全新的 60v 20ah 也满 2 年了。从一开始的，50 公里一充，现在 30 公里一充。感觉还能用很久。
当然这取决于使用的人，比如同事当时觉得有 2 年质保，她就是全速行驶的。我一开始还按 25 公里行驶。也许买到那种限制 25 的好点，问题是这电池一组也就 500 吧。。。

Openwrt 直接可以桥接通过 softether 建立的 vpn 接口。实现全局 wifi 切换翻墙。

生命是没意义的
你要赋予它意义，不然生活就像逆水行舟不进反退。
比如今天吃饭加个鸡腿，养育下一代。

这两年看得最多的就是一句小作文就涨跌不停，这下造谣抓不到人了。
没给点甜头，涨要一个月，跌回去只要一天，笑，心脏要大。

PC 版的 QQ 才叫牛逼，不更新不给用。牛，非常牛的逻辑。

在大上海，东北菜馆，年房租 100 万。我看那老板都在给房东打工。
至于二房东，更别提了，层层加码是不是都加到租房者身上。

自架 wekan,基于 web ,可以呈现各种外观。对于工作我都是每月 1 列，从底记到顶。记了 4 年了，主打一个数据全部在自己手里。

我们的服务器都是内网用的，所以本身没有任何限速的必要。而且网管交换机 1000mbps 本身就远远高于 100mpbs 移动专线。
很多成品路由坑的地方，只见 web 有设定，至于里面的 qos 怎么写的，不知道
像 tplink 声称可以带 512 个 ip ，面对 20mpbs 的带宽也无能为力，只能提供限速和百分比
asus 的也是东抄西抄，乱抄代码，用的高耗 CPU 的 ingress 接口。

目前
erx 路由+DHCP 给 10 个 vlan 划分 ip+QOS+wan 端 acl 访问控制
FutureMatrix S5735S-L48P4S-A2 vlan 划分带 poe 供电,网管类交换机胜在对网络内的问题可以检测
AirEngine 5762S-12 无需 AC 够用就可以。

华为的企业级方案没问题，它的固件更新能力仅次于 openwrt 。不过这个 FutureMatrix 不算 huawei ，固件稍少。

QOS 这个话题太大了，限速并不是一种高效的方法，总不能 100 个终端，设定 100 条规则吧。有限的带宽，无限的客户端，会导致越前面的规则越容易获得带宽越后面的越没有有效的可分配带宽。在成品路由也只能尝试 ip 范围划分，尽量将 100 条划得越少越好，这样就不会因为亢长的规则导致 CPU 性能的消耗接着导致呑吐能力的下降

实际我的上行用的 dstport ，根据访问端口做优先级出列，而且出口是在路由器的上行，只有这个方向才能根据 tcp 的握手特性，更早发出去的上行带来更早的下行流量优先级。和其它的限速的差别非常大。这种分级的规则，0x10>0x20>0x30>0x40 ，会呈现一种流量自动避让的特性。让 tcp 80/443 网页的打开有一种明显的迎面而来的感觉，自动压抑其它 P2P 流量。

# cat port.tmp
udp_6060_0x10/0xff
tcp_992,1992,26241_0x10/0xff
udp_53,123_0x20/0xff
tcp_22,23,3389,8123_0x20/0xff
tcp_80,443,1080,1863,8080:8081,12000,14000,15000,16285_0x30/0xff
udp_443,500,1701,3478:3481,4000:4030,4500,5989,8000:8020,16285_0x30/0xff
tcp_20,21,25,143,465,993,1024:65535_0x40/0xff
udp_1:65535_0x40/0xff

下行实现的是
超过流量阈值的 ip 最高优先级，可获得 60%的总带宽
其它 IP 次优先级，可获得 100%的带宽
每 3 分钟脚本执行一下
动态 QOS 真正实现了无视 P2P 的存在。

一定要注意规则数量对 cpu 的影响。