搬瓦工的只能用 kcptun ，但是 kcptun 也不是神器。。。遇到动态限速也完蛋

不知道是电信还搬瓦工服务器端也是会对链路进行动态调速的，昨天用 9.9$刚看得爽的时候突然卡得不行，哇 100kbps 以下， ping 竟然高达 800ms,用搬瓦工见过 400ms 还没见过这么高 800ms 的 ping 。然后只能用搬瓦工的另外一台 20$服务器，然后过一会儿这台 9$的 ping 延时又掉到 300ms 左右。。。

现在也就将就着用两台切换着用。。。

晚上家里电信连公司联通线才 20kb/s ，白天才正常，这难道就是传说中的国际出口拥挤的谎言吗。。。已经习惯被 QOS

都换成 firefox 比 chrom 好点有类似禁用图片的插件可选择。
qq 浏览器曾经是最爱，不过这东西看起来有很大的安全问题，曾经在 qq 和 360 打架时期，在本地路由器禁用 360 网站 dns 查询，可是这个可爱的 qq 浏览器， ios android 下的版本都可以正常访问 360 ，太恐怖，显然不是直线连接。

遇到过 2 次广播风暴，
一次是人家不懂，一根网络接在交换机 2 个口上。
第二次是教学软件 netop school 产生的广播包冲击主路由，
最终解决方法，由于 vlan5 里所有的设备都是用静态网关就直接把所有的广播，多播全部丢弃
insmod ebtables
insmod ebtable_filter
insmod ebt_pkttype
iptables -I INPUT -i vlan5 -m pkttype --pkt-type broadcast -j DROP
iptables -I INPUT -i vlan5 -m pkttype --pkt-type multicast -j DROP
#iptables -I INPUT -i vlan5 -m pkttype --pkt-type unicast -j DROP 该包不能丢弃，不然网络访问有问题。
如果知道是哪个端口的话也可以这样 1900 是 windows 的 upnp 1971 netop school 10001uap 广播包
iptables -I INPUT -p udp -m multiport --dport 1900,1971,10001 -d 255.255.255.255 -j REJECT --reject-with icmp-proto-unreachable

路由器稳定跟价格没任何关系。
常见的不稳定路由器只有 tplink 家的 atheros 芯片，像 tp wa701 wa801 之类的。可能具体跟固件有关系，疑似散热加装 usb 风扇也没用，刷了 ddwrt 好处就是反正不知道什么时候会死机干脆 reboot 。曾经观察到一个 brocam 16M 内存的路由因为内存不足导致 dnsmasq 进程异常，通过 linux 的内存释放命令也可以保证它长期稳定。
所以如果没第三方固件可选择，重新买一个其它型号是唯一选择，其实 mtk7620 7621 芯片都不错，价格在 250 以下。

还是保密好。

工资是个很神奇的东西。它有时候真跟能力没什么关系，凭什么新员工比老员工工资高，公开以后让老员工心情如何平复。然后老员工会不会想我是主管，资历老，做的事也多还管着这新员工，新员工要技能没技能，凭什么新员工有这么高工资，然后老板要吗加钱要吗让他滚蛋，无形中增加成本，因为透露工资的事没少让领导骂过。。。

。。。完全不懂怎么搞。
以前碰到一次应该是 fat32 大分区，复制数据导致磁盘剩余空间太少结果就提示格式化了。
唯一能尝试的就是下载 我心如水 之类的 pe ，直接在 dos 状态下的 diskgenus 进行尝试。 windows 下就不用尝试了。如果连这都不行，至于什么专业数据恢复公司。。。以前在大上海都找不着，百度排名前五的，进去都是小作坊，能做的也是软件恢复，无尘间，开盘太高科技了。

抓包方面不擅长，这个语句只是以前搜索 gfw rst 时有人提到过，所以尝试了确实有一定的改善。感觉 ssh 稳定很多。就是这样。

这个跟具体硬件有关系的。
公司里 thinkpad e540 的 intel 无线网卡连 tplink wa701n 只有 4mb/s ，连 openwrt mtk7620 直接 10mb/s 满速。
家里同样的 openwrt mtk7620 ，一个 ralink 150mbps 的无线网卡应该是 1t1r ，最郁闷的测试 qos 规则还会导致仅仅 1000kb/s 的下行还会反复波动，而换成笔试本 11ac 的无线网卡，不但 1000kb/s 全速跑，连延迟都非常低。

所以只能是 ap 跟无线网卡不和谐。

智博通的似乎有好多。不过可能里面那个 4G 不知道跟笔记本的 wwan 卡是否一样，不一定内置。

限速有 NN 种。
tplink 那种每 ip 限速的。每 ip 就是 100kb/s
有些会以连接的并发数来限制，这样就可能出现 100-400kb/s ，因为网络连接的抑制而导致的网络流量波动。
更高级的 QOS ，就是针对不同流量来限制。比如大多数流量都 100kb/s ，网易云音乐比较特殊，可以针对的性的 400kb/s 。一般不大可能是服务端的什么黑科技，只能是设备的 QOS 策略有问题，有漏洞，有没照顾到的，你一说明天也变 100kb/s 了。。。

贵的不一定好。信号强的，一个 AP 可以覆盖 3 层楼的相对要好，但是遇到写字楼里 60 个 AP 信号。。。什么无线都要趴了。

1,先用 WirelessNetView.exe 之类的程序观察周围信道，排除信道干扰
2,上设备看是否提供客户端的信号显示，踢除弱信号。
3,有必要的话实施流量限制，防止延时问题

无线通常以最弱的那个信号影响最大，以前公司前台接在 2 道玻璃门 15 米左右的一个 AP ，自己即便坐在 AP 1 米以内也无能为力。

ncr 的方法据说早就无效了，最终只能用 vpn 方式将日本的 vps 连接到美国的 vps ，才能实现访问美国 youtube 资源。

据说那 unblock youku 就是通过 ip 欺骗方式实现的。

几分钟这么夸张

试试，劳民伤财的 gfw 就是会些旁门左道

iptables -I INPUT -d vpsip.ip.ip.ip/32 -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,URG RST -j DROP

15 个无线限制，是 tplink 很多家用型固件上的限制，虽然刷了 ddwrt 之类的可以破除这个限制。但是无线多接，特别是客户端分布在多区域，像厕所之类的，到时候无线弱信号导致的延迟掉包情况就会出现了。以前用过 UBNT UAC 虽然随便接入 80+用户，可是也会随便几分钟就掉线。。。反而一些深圳产的山寨货让人刮目相看。一个设备直接覆盖 3 层楼。。。
前几天咨询了一下智博通的，可惜页面上有大功率介绍，老板又说不带功放，再加上不提供发票，就不敢买个 mtk7021 尝试了。
https://18028792896.1688.com

后面的迅雷问题，流量控制 QOS ，一个很大的原则就是不要让少量的用户占用 99%以上的带宽。公司的 10M 联通只有一个 ip-com R8 ， 850kb/s 全速下载，每 ip 泛匹配 500kb/s 就可以保证大家都 ok 了。另外如果是家用带宽的话，可能被并发之类的限制，或者过小的上行导致拥塞。这种就不是每 IP 限制可以做的了。 ip-com R8 还好系统是 openwrt 限速没什么感觉。要是换成 tplink ，如果按照 iptables 的遍历过程，每 ip 限制时越靠后面的 ip 越难有带宽可以提供。在 QOS 方面，大家推荐的比较多的都是磊科的 285p 之类的所谓 QOS NB 的路由。如果会玩 openwrt 的话， QOS 是非常容易实现的，一个 50 块的优酷路由宝就够了，根本不需要花那些钱买什么坑人的企业级 ip-com R8