是挺猛的，不知道看小说打一遍还能打出聊天的感觉不。

所谓的 gfw 问题，那天真在站长站 ping 过全国一片红。
今天用联通线路轻易的连上这个被移动 gfw 的 vps,该死的移动。。

今年这事持续得有点久，这个 openvz 用了长达 4 年没出过事。可是近 3 个月通过 v pn 方式长期挂在移动线路，早期已经有连不上的情况了。移动好似稍微用一下就断开。。。搞不清楚是移动的问题，还是 gfw 阴谋论，剩下的一个搬瓦工 kvm 都小心翼翼不敢用。。。

以前用 2g 再用 1G 那是真卡，时不时靠重启解决，现在这个 4g 已经开机 1932 小时，当然从来不把手机当服务器用。用的 moto 的 Google 全家桶，仍然装黑阈，Android firewall，防止不必要的程序在后台占用电池。
电才是该真正解决的问题。

昨天刚看了 寂静人生 ，可以体会一下。

最早去的一家淘宝公司，人事喜欢看监控，突然跑到你面前问你在干嘛，11 天后离职。
前公司是一家培训公司，鱼龙混杂，办公区和教室又是重叠的，曾有人明晃晃的进教室背走老师的电脑包，当然因为监控不清晰无奈。甚至有在招生办公室丢笔记本的。
现公司自己管理着监控，老板直接在办公室装了个 50 寸彩电看监控，谁要闲着蛋疼就给你找事做做，这不我就坐在监控死角下摸鱼。。。

从安全方面考虑基本不会借助第三方软件去在公司内部开个洞。昨天见人家在公司内网开的花生葵竟然可以访问其它公司的远程桌面。。。
但是普通线路又遇到互联问题，自从公司从联通 10mbps 换成移动 100mbps 时，连巨牛比的 softether 也因为丢包变得无法连接。现在电信联通移动三方互联全部跑省会城市中转，而移动的 vpn 体验效果最烂。当然最近蹭了移动的网连回公司的移动直接本地直连不会像三方互联需要跑省会城市。如果基于安全不考虑第三方的 vpn 那只能布多线。

至于 vpn 软件，免费的就是 openwrt 集成 softether。它可以做为网关提供二层桥接三层路由功能，直接打通两地局域网。它也可以将 vpn 通道直接通过 wifi 发射出来，方便员工拿个能刷 openwrt 的移动路由回家办公。当然它也支持 windows 的 l2tp。这是用过的最好的 vpn 软件，要求仅是有个公网 ip 就可以对过反向连接联接起全世界的服务器。

开源的也只有 alfresco 了，wiki?不是谁都搞技术的也不是谁都蛋疼把文档再打一遍到 wiki 上。所以类似百度文档的 alfresco 企业内容管理系统是最适合的。

习惯用 openwrt 里面带 dnsmasq,首先 dns 服务器设定为网关 ip 会快于外网 ip,甚至有必要拦截 udp53 强制使用本地 dns 解析。这主要基于网络延迟考虑的。
以前说什么用 8.8.8.8 114.114.114.114 之类的，由于网络封锁的存在，会出现直接给出错误的 ip 映射甚至连带 ip 封锁，甚至各种 cdn 加速的存在。习惯了直接用 isp 提供的 dns 解析，当然有必要的话，像在联通线路打不开农行就利用 dnsmasq 加载电信线路的解析结果。
另外网站加速打开，除了 dns 解析过程快，有时候 mtu 这种封包的拆解过程才能加速网络呑吐，典型的的就是很多路由打开亚马逊美国非常慢。
iptables -t mangle -A FORWARD -o pppoe-wan -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu

淘宝上有个叫 快乐易电 的还行，8 万 ma 给笔记本供电，也有 220v 的产品。

烂货，质量差就质量差。要这样解释那睡久了就应该掉成渣了,自然挥发到空气中了。
这东西买来薄薄的，打开澍涨，睡下去凹陷，自然回弹，睡了三年的 toptex 还是完好无损。

支持一下，国内有墙很多 app 无法获得推送信息。而微信作为一个 24 小时开着的 app 就无需第三方 app，关键速度快。

以前记得我国靠着劳动人民的勤劳这不都要世界第一了 ，反观欧盟那些高福利国家，最后连 zf 都破产了。

前公司遇到 winrar 全部换 7zip,后来先是 ms 电话来了，有名有姓连你职位都报出来了，有了 winrar 的经验第一次不知道，第二次说离职了，再无收到骚扰电话。现在骗子这么多你搞得清楚，有本事你上门来。
接着希门子，全部禁网通过 socks5 代理上网。
接着 AutoCAD,由于同事没经验竟然承认了，对方好好的骚扰了一段时间，当然最后也不了了之。
首先骗子太多，你无法确认对方身份。据说是同事把公司通讯录上传云端，打过来都是有名有姓有职位。公司态度反正讨钱有本事上门讨。
技术上可以防火墙封禁对方的服务器，只允许浏览器通过 socks5 上网，据说通过客户端获得盗版信息也是非法的，当然对方不会承认。
1，看公司名下是否登记过，假电话你们招 cad 人员吗，人事解释得起劲，跟着麻烦就来了。没买 cad 招 cad 人员等于确认。
2，通过公司外发文件标明了公司名字。用盗版还敢正名。
3，就是软件端上传了，可以采用防火墙屏蔽或者代理上网。

有个同事的老公是开飞机的。他的解释在天上都是自动驾驶的，主要风险都在起飞降落阶段。