记者吗要习惯，在那说得有声有色要不是懂点网络知识能分清说的宽带什么流量速率之类的换算吗。申请的4m宽带怎么才400kb？
自动安装的现在像 酷市场 play商店都是 应用内点击就直接安装了。
有时候定位到一些黄色网站还不是自动下来一应用，就差点击同意安装了。可是对很多用户来说手指一点就开始装了吧，更不知道怎么卸载。这种用户多的是，看看他们电脑装的那一堆360 qq 金山就知道了。

android只有内存跟cpu吃紧基本90%以上才卡的。家里那海美迪q2才显示可用内存400兆不到，一直靠海卓手机加速解决自动根据阀值终止后台无意义进程。现在的zenfon1 1.6g的x86cpu 2g的内存，更没机会卡。

http://www.groad.net/bbs/thread-8832-1-1.html
没用过adbyby看看这介绍吧。
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8118
有这样的语句存在进程崩溃，当然后续连接无法代理了。所以应该研究的是如何用cron配合shell脚本进行进程守候处理。

刚查了一下这东西有点像privoxy这样的代理软件来过滤广告。所以既然代理进程挂了那只能去判断重启进程。不然后续连接肯定有问题。

tcp udp连接dd tt都有参数可以直接调整内核idle timeout,但是做过qos的效果更明显。只能用脚本去侦测ip并发数再去实施iptables limit或者tcp reset之类。显然你的不属于tcp timeout的问题更像是进程不再响应后续连接。

。。。当年就参加了这么一个团。好像2000左右，上海到昆明也差不多飞机票了，据说是云南政府为了通过旅游带动经济，再怎么省还是得消费吧。
但是诸多不开心，由于是散客拼团，女导游就直接反复多次强调你们是来旅游带动经济的，她的工资就靠购物了。刚刚那趟那次有谁没去购物的。。。你会发现一天都在购物中，导游没挣到还在车上说难听的话，扬言不开车，要不半路把你放下去。遇到这样的导游也是只能说公司参得这什么破团。人穷气短啊。
这种团真是活受罪，一个人建议还是别去了省得起冲突。

我只能说原来hiwifi这么烂啊。按以前的测试结果迅雷的极速模式是需要qos的，不然直接可以把135kb上行的20mbps光纤直接下得路由器管理界面都不能访问。必须设置基于端口的qos或者让对方设成网页访问优先之类的。
openwrt下面的qos-scripts是有效果的。对付这种事情小菜一碟。
又不能链贴链接，试一下搜 site:www.right.com.cn openwrt SQM 吧，里面放了一个qos-scripts的设置。

一直用搬瓦工的。蛮好，但是今天下一个300mb的openwrt镜像前后下载了四次。刚开始全速，然后最后竟然只有50kb-了，自从上次yum update以后就发现openssl sendmail占用cpu很高。现在不清楚vps有问题还是半路上有问题。不过从softether建立的bridge来看丢包非常严重啊。不知道是否anyconnect要好点。

目前都是用stunnel加密socks5代理到本地，也就只有这种方式一直最稳定，vpn基本属于备用方法，时好时坏，基本不好用。

去年头脑一热买了一个。拿出来用的次数估计不超过十次。今天拿出来编绎openwrt，哈哈，吓死人了简直就是蜗牛在爬啊。对了它不是x86系统，它是arm。

这种东西属于刚刚好，比如你本来要买个3000预算的电脑跑AC控制器，结果发现200块也可以跑，那就省钱了。自己用还是得买性能更好的。这种cpu性能也就跟路由差不多吧，就那编绎速度，不是浪费电是浪费时间在那等。

重启一般是判断不出来的。无法理解安卓那些根据网络变化启动，开屏启动的权限，很多应用恨不得天天在后台启动。而这些通常root借助像 海卓手机加速 关闭相应权限，禁用无用软件是可以省电的。

但是还有些是隐藏的。上次手机升级了android 4.4 装了常用软件，cpu频繁的占用80%以上，把手机反复恢复出厂20次，折腾了三小时。最后确定是 q立方桌面 的一个进程有问题导致cpu占用持续高，要知道平时才占用30mhz。像这种隐藏的可以去酷市场搜索一下 cpu 关键词，有款 os monitor是可以看到的。另外一款带禁用可惜收费的。android.process.media

这种都是没用的。

最佳方案买个tomato路由器，实施流量控制。在无线端实施ap隔离。大家都爽。用这种软件的搞得大家都没法用。

dns在服务器端没研究过，客户端的时候曾经用pdnsd弄过，不过有个问题google 有时候只能获得ipv6的地址，再加上全局方式翻很容易因为链路大流量下载被封（好像现在有公网ip就没这个问题了。。。），所以基本没弄dns解析这块。

用pdnsd的reject属性解决dns随机污染和cdn问题
http://www.right.com.cn/forum/thread-159552-1-1.html



如果你是像我这样主要以浏览网页为目的的。socks4a+版本直接支持dns通过远程解析，不关心dns问题。

服务器端 vps 布置 danted socks5代理，通过stunnel加密
客户端 tomato openwrt路由，布置stunnel，privoxy一个可以实现gfw黑白域名选择性调度的实现

windows chrom+switchysharp+flora_pac 或者stunnel socat都可以。
android smartproxy 连接privoxy，可以直接下载 google play商店里的应用。

privoxy proxy.action
direct = +forward-override{forward .}
ssh = +forward-override{forward-socks5 localhost:8080 .}
gappproxy = +forward-override{forward localhost:8000}

{direct}
.google.com
.googleusercontent.com
.mozilla.com

{ssh}
.youtube.com
.ytimg.com

{gappproxy}
.twitter.com
.blogspot.com
feedproxy.google.com

cpu 100的问题是因为启用了内部nat，可以用脚本侦测进程cpu占用重启进程。
另外可以搜一下softether dnsmasq，有篇2013年的教程通过建立soft tap接口，iptables snat,dnsmasq 分配ip，这样cpu占用100的问题再也不会出现。


softether on vps use local bridge
这篇文档唯一要注意的，如果防火墙INPUT采用只允许，需要iptables -A INPUT -i tap_soft -p udp -sport 67 -dport 68 -j ACCEPT放行dhcp，不然拔号后分配不到ip.

anyconnect安装还是过于文本化，从网上看也没注意是否有图形管理界面。
推荐softether,它可以安装在很多系统上，甚至mips类路由器系统tomato或者openwrt上。它带有一个windows下的管理界面，一个vpn同时实现l2tp sstp openvpn l2tp v3。但是windows下面拔l2tp或者sstp是否稳定不敢确定，不知道是否跟本地配置选项有关系。昨天删除全部按照官方文档设定又稳稳的。android下使用l2tp一直稳稳的。
还有一点，官方提供了丰富的文档，昨天刚按官方的l3虚拟路由将vps和openwrt路由器通过tap界面连接在一起了。个人平时都是用stunnel加密socks5代理到本地的，如今直接就通过vpn连到代理上了。

http://files.lancethepants.com/Binaries/
试试这里的wget curl吧，一般都是在终端下用，很少在web界面下载。