哈哈，如果能做到卫生检查不合格，那也是有执行力的公司。

像我们自己发布制度，自己破坏制度，制度贴在墙上，丫根大家都无视。。。

海康的行车记录仪 d6 也是，研究了一下，原来客户端也是支持快速转换，ffmpeg 视频能快速转换,声音搞不定。做素材的话声音也没用。

我有个除了能登录 web mail,QQ 至今不行,申诉无门,这是互联网公司不做测试?明显的就是故意不给用了.

什么电脑转手机,手机转电脑,哈哈,被甩得团团转,垃圾腾讯,有客服嘛!!!!!

一方能上网，一方不能上网。
1.DNS 服务器有问题,如果直接将位于外网的 DNS 服务器提供给客户端,那么可能存在查询延时+客户端自身的缓存消亡时间问题
2.早些年的 QQ 浏览器竟然内置 DNS 服务器,可以逃脱本地网关的强制方法,拒绝使用 QQ 浏览器

接收信息的速度不同（如微信信息）。
至今不知道为什么,虽然有人专门写了一篇关于微信消息收发的心跳导致的电池省电问题.但我问过同事,他们的 vivo 之类的国产手机同样存在两端接收时间延迟问题.并不像是 google 版本导致的.我的手机应该装的是 weixin.qq.com 直接下载的,依然有这个问题

相同的机场节点，一方能用，一方不能。

openwrt 的解决方案
#强制所有的 DNS 查询使用网关 dnsmasq 提供,任何终端无法使用外部,除非像 QQ 浏览器那种自己内置通道
-A prerouting_rule -s 192.168.0.0/16 -p udp -m udp --dport 53 -j DNAT --to-destination 192.168.8.253

#解决 mtu 导致的网络呑吐,据说非常有用.对当年就是为了解决亚马逊英文站的,是不是用了它很多网站页面都能浏览了,不会因为分包而导致页面无法呈现
-A FORWARD -o pppoe-wan -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -i pppoe-wan -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu

#用来解决 DSCP 在不同交换设备而导致的流量控制问题
-A PREROUTING -i pppoe-wan -j DSCP --set-dscp 0x00

#qos,用访问目的端口 qos 来解决不同优先级的上行数据,达到网页刷刷刷迎面扑来的感觉.
udp_5000:5500,6060,8088_0x10/0xff
tcp_2099,5222,5223,5060,6060,8088,8393:8400,992,1992,26241_0x10/0xff
udp_53,123_0x20/0xff
tcp_22,23,3389_0x20/0xff
tcp_80,443,1080,1863,8080:8081,12000,14000_0x30/0xff
udp_500,1701,4000:4030,4500,8000:8001,16285_0x30/0xff
tcp_20,21,25,143,465,993,1024:65535_0x40/0xff
udp_1:65535_0x40/0xff

现在除了 windows 的 update 没什么理由用 http 这种代理，我是今年在家用了 stunnel relay 。将搬瓦工的线路中继到电信供公司移动专线使用。提供的是 ttl 加密的 socks5 。
唯一做的一个动作，客户端用 rr 负载随机访问 3 个端口，担心电信哪天想不开封了，也许是多虑。

。。。当年一个像是类似皇冠，用了几十年应该有。。。

后来买了帅康，主要是带了个倒计时熄火功能，一年保修期内维修了一次，不知道是不是还有下一次。感觉还是买结构简单点好。

iptables quota ，当年有人反应好心提供固件下载结果被人恶意下爆。
在 output 设定最大值，达量无流量，每天脚本重置

...原因就是路由太烂，当年使用 ddwrt 的时候搞过 arp 病毒，tplink 就别指望有什么回显了

1.问题现象：多个办公室内有 1 台或 2 台电脑上网开网页时好用时不好用。ping 本地路由器 192.168.1.1 都时通时不通。ping 别的设备 ip 都通。
时好时不好用，mtu?发包限制?dns 服务器用的不是网关，而是外部的服务器，没有缓存?有人冒用 ip?
时通不通，arp 病毒?两台电脑同样的 mac 地址?

2.网络结构：多台电脑连 hub 上再到家用路由器，或直接连到家用路由器。tplink 的。上网方式为固定 ip ，下面 pc 自动获取 ip 。
hub 好古老的东西，是所有端口都会响应的那种黑暗时代神器。难道有人全速就会出问题?

3.此现象集中发生在一周内，发生在不同的办公室，不同的接入交换机上联。系统都为 windows ，一台为国产 linux 。
有台华为网管交换机就好了。华为的网管交换，当无线终端 mac 地址在不同端口不同 ap 产生 mac 飘移时，似乎会出现端口自动关闭情况。

4.故障 pc 指定一个 ip （不用原 ip ），故障消除。
arp 病毒?，有人冒用 ip?tplink 网关搞了什么限制，限速，限制发包?就是 tplink 的企业级，所谓的能带 512IP 也是狗屎。。。这种纯粹的通过限制终端网速的带宽限制需要的是无限大的带宽才能带 512ip ，根本和 QOS 流量控制不是一个概念。性能非常差。

5.用我自己的笔记本测试，怎么样都好用。现场同一根网线，或自用的网线都一样。

6.路由器无线功能好用，路由器重启、电脑重启故障依旧。由于路由器基本都有无限接入 y 设备控制的功能列表里有很多 mac 地址，就没有重置路由器设置。

还以为感叹 win 真香，又是 v2 特色苹果最香，

时至今日 2019 年建设的 1 万平方的无线网络还在被人投诉，我是真怕了纯无线网络，不过看似你这个如果是静态不移动的室内小区域办公环境还好。

1.一般建议有线为主，无线为辅。尽量一开始就想到怎么隐藏线，看起来也就 8 台电脑，如果能集中办公也就 8 个办公位 1 个 16 口交换机就解决了。交换机内网传输肯定好过无线 ap 。上次买的华为智选 5735s a2 带 poe ，东西便宜，但是获得华为固件更新没那么方便。公司里直接用白色靠墙垂直三角槽走线。
2.无线 ap 我最后买得华为的 AirEngine 5762-12 千兆口，没有买得很好，主要考虑各种落后终端的兼容性。ax201 直接千兆跑满，moto x30 显示为 2000mbps 。
3.至于带宽的计算，我不大会算，一般 2.4g 2x2 极速在 13MB/s ，除以所有终端数量就是每终端的平均带宽，看起来有机会终端都使用 5g 频道来带。

4.最没把握的就是 5g cpe 。公司之前断网，用的 openwrt 4g 路由+联通星粉卡，所谓的每天 3 块封顶，实际上一天就跑掉 40GB 流量，然后速度就从最初的 40mbps 掉到 3mbps 。。。
对我来说 qos 胜过任何其它功能，它才能决定大量终端的网络如何合理以优先级使用。所以要问卖家是否存在达量降速的问题。
纯粹以大带宽来比对带 qos 的路由，我的经验还是认为带 qos 的更好，毕竟它能改变上行队列的优先级顺序，相应的带来更早的下行流量。

常规的做法是看 vpn 软件能否挂 socks5 代理进行连接。

其它的就是 vpn 到国外 vps ，再 vpn 到公司。一般电脑上这样的 2 层 vpn 可能不是很好操作。openwrt 下的做法就是使用 softether 将 vpn 接口和 wlan 接口进行桥接，这样电脑连接到 wifi 就直接出墙，再通过 vpn 连回公司就好了。

哈哈，你花钱买的路由连使用权都没有。。。


还是花时间学习 openwrt 吧。

刚刚系统又提示 soul 读取了剪贴板内容。。。
加密和流量特征不是一个概念吧，加密是为了防止内容被破解，像 stunnel 支持证书链过中间人，脚本变换证书，rr 负载到不同线路不同端口。我不知道中间人有能力再把这些数据片断组合起来还能解密嘛。
流量特征毫无技术要求，封 ip+port 非常简单的事情，甚至动态流量封锁，根本不关心在干嘛，只关心流量被浪费了心疼运营商的成本。

其实从平时来看，stunel 如果不采用证书链加密，很容易收到错误包导致连接无法建立。

9 月份买了雅迪欧博山区版，3099 。我看 bilibilii up 买的豪华版 2799 。
1.才知道欧博版本多得一踏糊涂，这辆极速 40 公里左右，路上经常被老款的爱码超。。。一度怀疑自己是不是没做好功课。爬坡 60v 时可能 15 公里都没，充满电 25+公里上去，具体多少欢乐表没注意。
2.每天来回 10 公里，5 天一充，基本 50 公里时电量就开始乱跳，此时电压 60v ，不清楚还能骑多少。
3.起步直接飞起来，自己用扎带标了 25 公里转把位置，似乎有些视频提到怎么接线可以平滑起步，网上也有自动巡航的配件。开快还是比较漂的，另外就别讲什么避震了。。
4.3000 块就是坐在塑料上，电脑主板螺丝还有铜柱，拆了几次前壳，再拆估计那塑料孔要废了。
5.也别想它做工细节有多好了，自己买了前罩罩着就怕水进去锈了。这就是雅迪的品质塑料罩在铁架上，可能第一次买电动车，真没想雅迪的品质这么差。。。其它的右后塑料卡在避震弹簧上。。。
6.电池上次充满电好像只剩下 68v 了。。。这才 1 个月，小心翼翼买了电量表，小米开关 3 也避免不了天能电池蓝壳的品质 。

其它的带 nfc 启动方便，带前 usb 可以安装行车记录仪。总体有个 2 轮还是挺方便的。。。5 公里上班，开快点 10 分钟能到，怎么也用不了 16 分钟。

用户端 tls 连接远程 vps(美国)，会访问不了 facebook?

偏偏是那些有的没的规则，N 年前测试中外路由表就遇到很多问题。所以我的网络从来没那么多设定，想翻就全局出去去，不想翻就不使用 socsk5 。如今网络环境如此复杂，DNS 指向不同的出口我是不会用。。。

这些年使用 iptalbes 封锁域名转换为 ip ，误中率太高了。。

这种问题，要嘛电脑的系统时间不对，对只有这么一点。

今年都 2023 年了，还是得往事重提为什么在 2015 年 1 月 1 日 SS 不能访问网站。从那以后 SS 直接无视。

谁都知道 socsk5 直接就支持远程 DNS 解析，所以要嘛远程服务器的 DNS 配置有问题，要嘛就是被中间人了。

反正大家用的那种翻墙软件太难以理解了。我只会全局翻墙。

stunnel 从来没有这种烂问题出现。

之前用 dnsmasq 做的。

#address=/cyberpolice.cn/127.0.0.1
ipset=/cyberpolice.cn/BdstIP