这个临时抱佛脚。。。
如果有 openwrt 直接集成 softether 或者在服务器上安装。软件本身有 acl 控制还有一个叫隐私选项还什么来着，直接拔号过来就互相隔离。
员工可以在家用 l2tp,然后路由表指定内网走 vpn 其它直接用家里的网络，避免流量和负载问题。能翻出去看一下官方教程非常详细，最好的 vpn

这个当时仅是演示用，未具体测试

iptables -N quota40g
iptables -A quota40g -m quota --quota 42900617189 -j RETURN
iptables -A quota40g -j DROP

先 iptables -vnL quota40g 或者 iptables -S quota40g 确认相应的规则是否存在。如果存在就把 /sbin/iptables -Z quota40g 用
Zero.sh
#!/bin/sh
cd /sbin
/sbin/iptables -Z quota40g

然后 cron 加载 Zero.sh 再验证一下结果。

k2p 直到我卖了它，openwrt 官方驱动都未支持，但昨天好像看已经有 5G 的相应 kmod，要说缺点那就缺少 usb 口，128M 内存做为路由系统来说够用的。
newifi3 应该仅仅只是 5g 部分比 k2p 弱吧。另外 openwrt 的 mt73 我不知道怎么说它，反正智博通 we1326 无线基本是废 的，也不指望 mt7603 的表现了。

自己原先有个 mtk7620 在刷了 padavan，在公司正常，在家那 ping 就是高达 500ms 以上无解。最后一直用 openwrt 18.06.2 吧再无类似问题。我无法解释为什么，只能认为 padavan 有问题。
当然在多机无线共享也很容易受其它弱信号影响导致跳 ping，但这两种情况完全不一样，一直用 openwrt 好好的，就止跟 padavan 无缘。

这个自己网站小打小闹，iptables 这些内核级模块性能相当好的。而且现在的方法仅是所有上行流量经过一个 40G 的计数，一旦达到上限就不可访问。
一般影响 iptables 的性能遇到的都是大量规则自上而下遍历导致的性能问题，当然还有 ipset 可以解决。这个应该是基本无影响。

嗯错了，


iptables -F quota40g
iptables -F OUTPUT
iptables -P OUTPUT ACCEPT

iptables -N quota40g
iptables -A quota40g -m quota --quota 42900617189 -j RETURN
iptables -A quota40g -j DROP

iptables -A OUTPUT -o venet0+ -j quota40g
iptables-save > /opt/iptables.bak

# 开机联网导入 iptables 配置
#!/bin/sh
/sbin/iptables-restore < /opt/iptables.bak


# cron
1 1 * * * /sbin/iptables -Z quota40g

还是这样好点，这样只要每天清空 quota40g 的计数就可以，不影响其它的计数。

以前觉得优衣库挺便宜的，然后万达优衣库旁边有不明品牌。一进去就是 500 朝上的夏装，那么土也卖 500 ？？？
直到去了火车站 130 买 4 件，哈哈原来还是店里换季打折时真划算，优衣库都嫌弃了。
奢侈品这种东西自己心里有价，衣服这种东西布料也看不懂，好的又薄又耐磨，差的又厚又容易破。当然不能像土豪一样买最贵的。说到底还是钱少，没自信。
我的一个朋友就是那种能赚钱又消费得起的，买得起奢侈品，没人知道怎么行。我就经常看她的口红，化妆品。经常被教育赚钱就是用来花的用来享受的，现在不花老了穿给谁看，哈哈受刺激。问题是人家三天赚我一年工资，多种渠道有收入，哎，自卑。

那这是直接到联通办理还是到电信？

呵呵，从小不讲真话。还有双黄莲这种事情，在这种公共危机面前屁民还得用脑袋分辨官媒信息真伪，真累。
不讲真话已经是种社会病。

Z f 刚治了造谣哄抬米价的商户。当年还屯盐搞笑了，真有必要治造恐慌？

这次这张好像不如上次那张，上传到微信朋友圈，图片就糊了，上次那张没这个问题。