哈哈，4 年搬瓦工用户，前天还可以访问的一个 vsp 昨天刚刚被墙。国内无法访问，情况就是 l2tp 共享给网友了，具体为什么被墙原因未知。ping 的时候全国各地都红，唯唯广东正常。
传说中的 9.9 的传家宝已经不像当年的随便就可以换机房了。据说如果 ip 出现国内无法 ping 的情况，就判定为被墙，想换机房会持久收到，从昨天晚上到现在已经换过 5 次了。。。而且现在不像以前重新 pppoe 拔号就可以解决了。永久被墙。现在只是无法判定是 gfw 的问题，还是搬瓦工的问题。

Migration backend is currently not available for this VPS. Please try again in 10-15 minutes. (734152)

想起以前在淘宝店，采购向供应商要货。老板我们只要鞋子外形一样，材料可以次点。有些便宜贪不起。

误解啊

以前在用 4M 光纤时。一迅雷 1200 个并发，网络就差不多挂了。也就是此时设备是有能力处理 1200 网络连接的，但是因为超过电信的并发数限制被电信局端丢包了。
另外一种情况就是现在大家都用无线，无线的连接质量通常由信号最差的那个客户端决定，一台 300mbps 的 AP，平时可以满速处理 10MB/s 的流量，可能因为大量弱信号客户端的存在导致 AP 吞吐量严重下降此时可能只有 500KB/s 的处理能力了。这时候最好的处理方式就是自动踢除弱信号客户端的存在保证 AP 的吞吐量
一般环境通常都是流量变化而导致的 ping 延迟的变化。这部分基本是要靠 qos 解决的，对普通用户如果不了解网络方面的知识，现在带宽动不动就 100M/4M 上行，通常就是针对设备进行上行方向限速来保证延迟的稳定不会因为流量的波动而导致延迟的不断变化，想延迟绝对的低那只能去了解 QOS 的设定。

我会详记每一步操作。
然后把指定编绎文件安装目录到自己专用的目录。
然后每次备份这个目录好了。
即便换到不同 vps 也是解压该目录，然后恢复测试。这样比将各种文件零散分布到各种目录下方便。

stunnel+softether 仍然没有任何问题。。。

vultr 日本本来就慢，当时要不是可以跑锐速速度一样掉成渣，客服还吊得不行，结果转投搬瓦工四年。当时的搬瓦工也不争气。现如今的搬瓦工只能说今非昔比，不过自己手里一个在洛杉矶一个在凤凰城，刚好一个不行的时候另外一个可以候补，电信线路 softether 建立的 vpn 链路也是随便 1MB/s 的速度。
最近电信线路不知道出什么事了 putty 每 30 分钟掉线，stunnel 在链路建立初期有明显的迟缓。

今天忍无可忍换掉了多年使用的 putty

https://mobaxterm.mobatek.net/

用 mobaxterm 目前暂时没出现 putty 这种每 30 分钟的准时断开情况。

家里电信比较明显 putty 每 30 分钟准时断开，也包括不定时断开。
最近在线编绎 openwrt 都要哭了，但是发现手机里的 juicessh 没有每 30 分钟 00 分钟准时断开情况。
无法确认是搬瓦工服务器端的问题还是电信的问题。公司网通白天无此形象，但是借助公司的联通线路 ssh 也会每 30 分钟准时断开，多数应该是电信又用了什么烂技术，对加密方法进行了过滤。。

最近电信又不好了，好像从上星期开始，而且遇到了一个非常神奇的让人要崩溃的问题。

目前不清楚这个问题是否跟时段有关，至少今天在公司的联通线路没出现每 30 分钟 putty 断线的情况。但是下班回到家又是每到 30 分钟 00 分钟 putty 就准时断开，由于白天正常确认不是搬瓦工服务器端的问题，而且下班的时候手机用的 juicessh 连着家里的 wifi 却并没有这种每 30 分钟断线情况发生。而且在家里的电信借公司的联通连接搬瓦工的服务器也每 30 分钟准点断开，30 秒以后能连接。。。反正不觉得是搬瓦工的问题，不觉得是自己电脑的问题。
从 juicessh 的反应，难道真像有网友说的电信又搞什么烂方法对加密算法进行屏蔽？本来还想说今年电信线路好得不要不要的，又开始烂了。。。还烂得让人疑神疑鬼。

帮人修电脑其实也是赚人品的。只是我觉得做技术支持的跟做销售的，或者就是说在 利用人际关系 方面是不是差了点。

首先很明确的一点你帮人，人家也会帮你。我从来没想着帮人修电脑会得到别人的帮助，但是哪天有需要人家确实也乐意帮助你。少一点预设的期待，那份对人的关怀会更自在。如何在权衡 付出=回报 方面，这方面也确实是我一直够傻的地方，从来不知道为什么要乐意帮助别人。但是我见过我们的教务，她用我帮人家孩子修电脑换来人家用 3 轮车帮忙拉货，哈哈，这是这些年一直反思的问题，你帮助别人得到了什么？我们的教务在我离职时早就成了我们集团公司的区域经理，而我还是技术岗。。。

很多东西跟 gfw 无关的。运营商出于某种原因也会对网络运行控制，一个典型的情况晚上电信使用 l2tp 访问公司的联通线路照样 50kb/s，而换用 udp 协议电信就无可奈何。显然它们的 qos 策略基本是无差别对待，只能去发现哪些协议可以逃脱它们的控制。

搬瓦工家 tcp 烂的时候才 10kb/s 当然这种情形从今年开始发生的时间占比小到可以忽略。
tcp 是有被 qos 的可能，手头的 stunnel 似乎也不错。softether 这种 udp 加速更是早就不认识 kcptun 了，早期的 kcptun 也是像拉稀一样一阵一阵的，连个大文件都下不回来。softether 建立的链路可稳定了。
搬瓦工的可能跟线路也有关系，反正昨天晚上 9.9 的洛杉矶线路不如 18.9 的凤凰城，youtube 速率折算的话在 1.6MB/s。现在的搬瓦工早就今非昔比了，当然工具依然很重要，udp 加速依然是 tcp 被封锁以后的好选择。

浙江电信一般都是 50kb/s，不排除不同套餐限速上限不一定，同样也不排除 vps 端限制，300kb/s 电信舍得？

一直以为 softether 蛮强悍的。奇怪的是在电信线路远端的 2 台服务器，基本是一样的配置，其中一台返回协议错误，另外一台却正常。而在联通线路却正常连接在这台服务器上。。。还享受了差别对待。不过这台 softether 有问题的服务器，其它的 stunnel 连接却正常的。。。

工作这么多年一直不懂怎么用法律保护自己。
遇到一次，小领导维护员工利益，枪打出头鸟小领导走人。
小地方工作会发现入职打回老单位问个人品行。
有一天也许还真有人再次回到老单位。

知识库这种东西，以前从电脑里用软件收集文章，后来论坛 /blog/wiki。这中间这么多改变很多因素就是用的软件从地球上消失了。。。然后这些工具明显有些技术向，你让办公人员写可视化 HTML，为什么有了 word 文档还要再浪费时间写一篇。
公司发展慢慢发现把文档分散在不同人员的办公电脑不是个办法，需要集中化管理，于是 ECM 类型的软件。最近找的开源 alfresco 企业文档管理还是非常不错的。

去年 2017 年微信才开始接收不到 qq 消息。
至少在 2012 年时我都搞不清楚有了 qq 还要微信干嘛。各种不如 qq，难道是以前流量贵还是约炮加成。站在 2018 年看微信简直就是个远古时代的产品各种不方便，但是它成功了，还硬生生的把人群分成 qq 微信两个群体。。。

你这个情况未免有点装外宾的感觉了

softether 依然是一个 VPN 的设计思路,这就决定了使用上会麻烦许多,而酸酸乳系列仅仅是一个应用程序,可以接管所有流量,也可以让应用程序做出选择,设计上要轻巧的多,使用起来也更加适合国情(大部分人也仅仅是需要浏览器翻就足够了,这点上无论是 FF 还是 chrome 都有足够好的强于 VPN 策略的代理工具)

>我从来不觉得 socks5 代理比 vpn 强大。某种意义上基于 pac 的浏览器代理实现还是基于 iproute 的实现，如果能像 ss 一样传播教程，没难度。路已经指明了，要说教程 softether.org 有大量详细的英文教程，一看那些教程才发觉这软件专业强大无敌。

手机端支持的欠缺更别提了
大部分人也就是刷刷 ins 刷刷推,这已经是移动互联网时代了,手机端需求比电脑端需求大的多
>softether 之所以强大，它兼容了大量的协议，至少手机端有 openvpn/l2tp 可以使用。当然在 openwrt 直接用 L2 桥接 vps 网络直接 wifi 发射就可以让电视盒子全局上外网，完美。

另外 softether 似乎并没有在协议混淆方面做的很好,或者说太容易被抓出来
大部分并没有自建能力,也是购买各种服务商提供的套餐,这就要求协议必须足够的混淆策略一边能供多用户使用情况下,流量尽可能隐藏
>怎么可以用似乎这样的描述。ss 当年有人著文一篇，抓取的报文像 http 一样，于是乎很多人总是把混淆理解为高大上的东西。你觉得很多事情真的是墙在做吗，你觉得电信网络真得关心什么混淆吗？你觉得为什么电信联通大晚上 vpn 连接仍然只有 50kb/s 的情况，这还没到墙的边界呢？对于网管人员来说进行动态限速小菜一碟，管你什么混淆，tls，只要它是个 tcp 全部打入地狱，没错现在搬瓦工的 tcp 流量 50kb/s 都没。softether 是基于 udp 加速的，电信有能力对 tcp 进行限速，看起来并没有能力对 udp 进行限速。softether 本身就是有抗墙能力，它也声明它使用的就是非常普通的多线程 https 协议。各种什么混淆的软件用多了哪个有 softether 稳定。没错 2 年前使用 window 客户端时瞬间就 tcp reset。如今使用 openwrt 版本效果却夸张的好，kcptun 都远远比不上它。

这个东西没什么研究。当时好像是通过比对不同的固件，才注意到防火墙差别。

#iptables -N MINIUPNPD
#iptables -I FORWARD -j MINIUPNPD
#iptables -t nat -N MINIUPNPD
#iptables -t nat -I PREROUTING -i pppoe-wan -j MINIUPNPD