1020 是我见过的最耐打的机器了。有条件看是不是换根打印机 USB 连接线看看。虽然这么多年从来没因为线问题出现过故障。

路由器不行，并发受限。
按照以前的测试

1.迅雷这种软件发起大量并发(可能)超过 ISP 的限制,那再下一个 TCP 握手就无法完成。网络出现丢包现象。而且此时很大的可能网络的上 /下行流量并不饱合。也就是并发和流量是两个概念。并发数受限抑制了流量发起连接的过程。这么多年只能用一种方法解决。通过 iptables limit 对不常用端口进行限制，这个模块比较平和不会出现断线的情况。
https://wiki.dd-wrt.com/wiki/index.php/Preventing_Brute_Force_Attacks

#a="`iptables -vnL FORWARD --line-numbers | grep "PMTU" | cut -c1-5` - 1";a=`expr $a`
#iptables -I FORWARD $a -s $i -j DROP
#iptables -I FORWARD $a -s $i -p udp -j REJECT --reject-with icmp-proto-unreachable
#iptables -I FORWARD $a -s $i -p tcp -j REJECT --reject-with icmp-proto-unreachable
#iptables -I FORWARD $a -s $i -p ICMP --icmp-type echo-request -m limit --limit 4/sec -j ACCEPT
#iptables -I FORWARD $a -s $i -m limit --limit 60/s --limit-burst 100 -j ACCEPT
#iptables -I FORWARD $a -s $i -p tcp -m multiport --dport 25,80,443,1863 -m limit --limit 60/s --limit-burst 100 -j ACCEPT;

2.有些 ISP 提供了 302 跳转?很奇怪这些不是来源于官网的下载过程，竟然可以突破本地的 QOS 限制，百思不得其解。。。

3.就是路由没有 QOS 功能，早年没有设定 QOS 的路由在迅雷时连路由器的 WEB 管理界面都打不开，百思不得其解。后来设定了 QOS 以后终于能打开管理界面了。

终极解决办法，只能去软件上看看有没有连接数，上传速度这样的选项。如果用 linux 类路由可以通过以下命令查看并发数。
# cat /proc/net/nf_conntrack|wc -l
3523

而这些又跟路由的 tcp/udp timeout 消亡时间有关系
# cat *|grep timeout
net.ipv4.tcp_fin_timeout=30
net.netfilter.nf_conntrack_tcp_timeout_established=600
net.netfilter.nf_conntrack_udp_timeout=65
net.netfilter.nf_conntrack_udp_timeout_stream=120
net.netfilter.nf_conntrack_generic_timeout=600
net.netfilter.nf_conntrack_tcp_timeout_syn_sent=120
net.netfilter.nf_conntrack_tcp_timeout_syn_recv=60
net.netfilter.nf_conntrack_tcp_timeout_fin_wait=120
net.netfilter.nf_conntrack_tcp_timeout_time_wait=120
net.netfilter.nf_conntrack_tcp_timeout_close=10
net.netfilter.nf_conntrack_tcp_timeout_close_wait=60
net.netfilter.nf_conntrack_tcp_timeout_last_ack=30

我记得有一则新闻，不对是 soul 上看到说。说家里的一个叔叔失踪不知道生死，然后通过核酸系统?查到在某某地做核酸。现在核酸就是实名制过程，以前还是能通融之类的，现在就是个门卫都能以绿码 /灰码拦截下来，闹事。。。那不是什么 110 吧，都忘了警车上贴着什么字，整个都成一个行政部门了。。。

继航这种动态问题，只有在全速工作下才测得准。既然工作特殊背个移动电源去工作也不是问题，随便就是 15 万 ma 。当年买了个 8 万 ma 的也就是个饭盒大小还能多坚持几小时。有车带个手提式移动电源也更没问题了，那就是坚持几天的结果了。

我买的是龙韵 25vf 手电钻 209 元，今年在结构梁上安装窗帘架还是相当费力，最后还是用插电的普通电钻使劲钻进去。。。有一侧都打了 5 孔，也不可能打断钢筋这么夸张。

钻头根据知乎买了 凯普森，其它的也买不到。

今天下午确实掉得厉害，晚上这会儿 18:30 没什么问题。

你看每个人的感觉都不一样，
我是 2014 年开始用瓦工前后买了三个，现在买不起了，只剩下黑五的 40g 最普通的主机。绝窍就是换了一个 144 开头的 ip 。每天 softether l2 桥电信借助公司的移动稳定 720p 。
中间线路问题是很难解决的，早些年电信通常伴有大流量到一定阈值就掉到 10KB/s 的情况，电信联通网间都跑到省会城市才 50kb/s 。现在似乎不存在了。甚至就像部分端口封锁，不知道的还以为服务进程挂了怎么重启都没用，然后本地重新 pppoe 换了 5 个不同 ip 才发现被墙了，这墙还是电信的墙。。。

服务器同样需要用脚本守护进程

翻墙工具也是很讲究的，
就 softether 一个最最普通的 https vpn ，作者的很多更新日志就是针对过墙的。这是一个非常牛逼的具备连通一切的软件，像这种 l2 桥接借路。直接家里的 wifi 桥接搬瓦工的网络。
Stunnel 神器中的神器，前几天看人家的什么填充数据解决特征。。。对于 tls 这种普通的最普通的还需要花心思搞这种方法。它最简单基于证书链验证完客户端身份才会完成连接，甚至可以做到每 30 分钟变换一次证书。
Haproxy 端口复用

这些年这么一折腾，没有过不去的墙。

刚给公司买了 huawei 的 AirEngine 5762-12 ，一个千兆口的 wifi6 。便宜够用。。。最大的感觉信号覆盖区域大，当然也不是个好事，以前都是自己控制发射功率，现在这 4 个有点牛逼，覆盖 1000 平方，5 室范围凑凑有余。

5762S-12 830 未税 930 含税 分销款
5762-12 670 未税 760 含税 项目款 主要政府项目，大型企业用型号
参数一样

感兴趣的朋友可以咨询一下卖家 huawei 的 AirEngine ，https://shop239413002.taobao.com

moto x30 国行系统打开 soul 就唤起全民 k 歌。。。似乎之前用美行固件没这个问题。还有非常明显的提示已将剪贴板内容粘贴到 app 。
用的自冻，但有个叫 moto 手机管家的还是在后台进程，其它的就是用 killapps 随时杀死黑名单进程。

哈哈，其实我骑了 5 年也一直没戴头盔，主要觉得不好看，有点拉风，也不知道该买哪个好。买个买菜车，戴个不像样的头盔整个 3 不像。。。

但是本地曾经因为电动车像是被撞到车底还是怎么回事，后来全区要求戴头盔。可能路上通过观察路面不好，或者控制骑行速度骑过障碍物能保证自己不摔车，但还是要担心其他方来的危险。在路上保持车距还是很重要的，但有时候在大桥靠边，小车司机基本都是过中线超车，大巴车都是近距离贴身过。

戴头盔还是是在自身掌握安全意识的情况，防止那万分之一的不可控制的意外。

我就想问问有什么车可以轻松跑 40 公里。
可怜啊 2017 年买了辆设计时速 25 公里的 mypallas ，在户外风吹雨淋三年至今还不坏。。。现在运动时速 16 公里。买得一瓶 wilita 喷射式渗透黄油至今没用光。。。
骑行安全主要还是视野+速度，曾经下坡 56 公里一度想冲到前面小车，路面上随便个减速带都可以弹飞。

高端车到底是轻还是可以随便 40 公里？

搜索一下
iptables recent hacker
iptables knock door

设置陷阱，使用 ipset 的 timeout 实现动态封锁
iptables -S INPUT|grep ban
-A INPUT -i eth0.2 -m set --match-set banned_hosts src -j DROP
-A INPUT -i eth0.2 -p udp -m multiport --dports 80,161,5060 -j SET --add-set banned_hosts src
-A INPUT -i eth0.2 -p tcp -m multiport --dports 20,23,25,110,135,137:139,161,445,1080,2323,3128,3306,3389 -j SET --add-set banned_hosts src

公司里有台 thinkpad
是被人单手一侧开合受力不均，先是断裂，后来连连接用的零件都没了。。。
好多年一直没管，联想的东西好在壳多，后来似乎是联系到，不知道是不是换了 ab 面，价格可能在 400 以内。

当年买模块路由也花了 320 块，还要自己搞固件，4g 也至少有 40mbps ，城市里至少 80mbps,上个网要求太高了。。。
当然最后还是破解蹭了人家的网才是终极省钱之道。。。

像我就常年选择 Motorola,当然中间选择过 x86 的 ZenFone ，最后被摔得只剩下开外放才能打电话。
现在用的 moto x30 8+256 ，开机打开软件都是极度快的。当然这手机一开始的问题就是发热问题，root 后用 scene4+uperf 通过对 cpu 降频解决发热问题，另外这块屏幕偏黄，似乎能看到屏幕颜色微微变化。另外这 5000ma 的电池也是蛮废电的，像一些 moto 手机管家之类的都冻结了，可是通过 scene4 的当前进程还能看到这个手机管家在后台。后悔没有国际版固件可刷，虽然用起来没啥感觉，还是有点废电。

以当前硬件，没必要讨论流畅问题吧，现在手机都性能过剩。

一般就是换一个 wan ip 就 ok 了，当然最夸张的一次似乎换了三个公网 ip 才正常连上。