可能搬瓦工或者 vultr 有问题吧，通过 wget 方式测得的结果跟 softether 差不多。

以前就在 openwrt 遇到这个 tap 接口性能很差劲，明明有 140KB/s 的上行，在这接口下面却只有 70KB/s ，现在又遇到 vpn 流量受制于这个接口。

root@vultr:/tmp# wget http://45.62.112.147:8080/100MB.test
--2016-01-14 14:00:18-- http://45.62.112.147:8080/100MB.test
Connecting to 45.62.112.147:8080... connected.
HTTP request sent, awaiting response... 200 OK
Length: 100000000 (95M)
Saving to: `100MB.test.5'

100%[======================================>] 100,000,000 12.9M/s in 7.7s

2016-01-14 14:00:26 (12.4 MB/s) - `100MB.test.5' saved [100000000/100000000]

root@vultr:/tmp# wget http://192.168.50.1:8080/100MB.test
--2016-01-14 14:00:36-- http://192.168.50.1:8080/100MB.test
Connecting to 192.168.50.1:8080... connected.
HTTP request sent, awaiting response... 200 OK
Length: 100000000 (95M)
Saving to: `100MB.test.6'

100%[======================================>] 100,000,000 1.65M/s in 59s

2016-01-14 14:01:36 (1.61 MB/s) - `100MB.test.6' saved [100000000/100000000]

这么 NB 啊。。。

最近测了 softether tap 接口极限也就 1.8MB/s ， ocserv 的接口这么厉害啊。上次用 mtk7620 下的 cc 跑了一下 openconnect 成绩惨不忍堵， 1000kbps 都没，最后 openwrt 下面只能又用 softether 。

这不是官网的问题，是 302 缓存跳转，要访问的实际 url 302 跳转到 isp 的缓存命中结果去了。不明白的用户用 wget 就有提示了。上次测试 QOS 效果包括微软的地址都被缓存了，今天没测问题。。。

wget http://download.microsoft.com/download/b/a/4/ba4
a7e71-2906-4b2d-a0e1-80cf16844f5f/dotnetfx45_full_x86_x64.exe

上次新装手机，去酷市场主页下酷市场，竟然电信网络下来个应用宝。。。现在已经习惯挂 vpn 用 google play ，说起来酷市场都好久没用了，动不动就文件下载出错之类的提示。现在的网络太不安全了，什么方法都可以滥用。

线路问题，只有钱能解决。。。

搬瓦工的不同服务器也是一阵阵的，反正当准备说它快时，它又开始慢了，坚持不了 24 小时。从最近通过中转的情况看，虽然中转服务器测得搬瓦工的上行高达 15MB/s ， youtube 下行也就 1200kbps 左右了，超售严重的服务器，下行剩余带宽完全取决于其它用户，当然也不知道是否是官方有意为之。

至于通过中国电信直接访问，那就更烂了，晚高峰动不动就卡，现在通过 vultr 中转还行，至少本地小水管是直接撑满， 720p 是最小保障， 1080p 也不知道电信搞了什么飞机，反而只有 2000kbps 左右，即便 720p 时都有 4000kbps 。

这 net-speeder 不如第一次用时，完全没效果，除非服务器只有 50kb/s 。。。

。。。以前靠签到挣钱，现在靠活跃度挣钱，还好一直在增长中。

一般在一个 ipv4+ipv6 的 vps ，是可以通过 ipv4 代理 ipv6 资源的，关键还在代理服务器软件，当时也是因为这个原因一直在服务器端同时跑 ssserver sslocal ，目前 stunnel v5.24 开始内置了 socks5 实现终于摆脱 ss 了。

但是这可能没什么意义，通过国外的 vps 可以访问 ipv6.google.com ，访问不了 http://bt.neu6.edu.cn/可能做了 ip 限制吧。

http://test-ipv6.com/

appex 竟然支持 debian 8 ，就是没见哪里有免费字样，另外大家知道锐速免费 20Mbps 3000 并发如何计算的，看起来服务器间 wget 也有 15MB/s ，这远远高于免费限制。

以前确实有在电信线路狂 reset 它家测试文件的情况，所以不知道是否真得有特殊对待。显然不是所有用户都有这优待。

墙是有返回探测功能的，第一次访问就会跟着一些 ip 来刺探该服务器的真实用途，我用的工具是基于 tls1.2 协议的，可是偶尔也会在客户端出现一些 ssl3 ssl2 的字样。也许还是双向探测，所以你得看看服务器装了什么。或者是别的原因。

没机会观察过日志，曾经也在这里公布过一个搬瓦工的，结果第二天官方挂起说是有 3 万个并发。真搞不懂 ddos 这种原理，服务器也没什么服务也不知道怎么搞得这么多并发。

然后按这篇教程应用了一下，也许可以防范小流量的吧，也许最近没什么仇人，连 linode 都抗不住，大流量的 ddos 还是无解的。这图是看不懂，这看起来是你在访问外面的服务器建立无效连接，官方可能仅是因为高并发原因把系统挂起了吧。
http://linuxmantra.com/2010/06/how-to-stop-syn-flood-attack-using-iptables.html

另外 iptables -S INPUT 应该至少存在
-P INPUT DROP ，不然就不叫只允许防火墙，不懂 ufw 搞这么多轮子干嘛不见得比 iptables 简单易懂，放着 iptables 不用。

那评论叫，大家都在装傻，明知却装傻却又无法反驳。

来吧一起挤爆 vultr
http://ww3.sinaimg.cn/large/0060lm7Tgw1ezsh5uguruj30o40i0jv3.jpg


通过 vultr 中转的搬瓦工流量。。。。太次了
http://ww3.sinaimg.cn/large/0060lm7Tgw1ezsh6oqsd5j30o40f3acz.jpg

如果确定 1333 能用 1600 也没问题。。。