8 月 3 日中融基金正式更名为国联基金管理有限公司
公司控股股东为国联证券股份有限公司
实际控制人为无锡市国联发展(集团)有限公司
国联证券股份有限公司出资 75.5%
上海融晟投资有限公司出资 24.5%

这个是否有一腿.

其实我对游戏爱好者，只有一个建议，自己一人独占一个频一个 SSID 。这样就不会出现，比如家人在楼下门外卫生间连接到这个 SSID ，在 wifi5 时 AP 的整体呑吐因为弱信号的存在立马被拉低，延迟问题就来了。

另外 1 个 SSID 即是 2.4 又是 5G,我在公司的感受真的效果不好，这么做完全是为了钉钉少设置。。。

卧室打游戏经常断开，关键不知道这个 AP 是否在卧室内，在卧室内就属于 AP 不正常
1.接收到的 AP 信号不好
2.同时接收到 2 个 AP 的信号都挺好，这下不知道该哪个选个好了，甚至会出现来来去去反动跳动
3.双频合 1 导致的 5G 向 2.4G 的反复切换，网络掉线感非常明显
4.受同 1AP 的其它弱信号客户端影响

这种问题在不同设备都不一样，以前 openwrt 还好，出现的情况是同一终端同时连接在 2AP 上。这时如果用弱信号踢除，那是丝滑啊。。。手机端的感受是突然感觉信号从弱增强。
华为的 s5720 ，在这种 wifi6 设备下漫游，moto x30 那信号是直接的掉再连，不动还好，一动掉线感十足。

像我这么有经验的。
新机来直接整盘备份系统，为的就是不激活，顶多采集一下序列号，这么多年采集了那么多的家庭版序列号不知道有毛用。

似乎那个 ESP 分区有什么玄机在里面，全盘分区恢复 ESP 分区，装上自己封装的纯净系统，一通安装。。。

至于这个 bitlocker 加密问题，装了这么多年的 MSDN 版本，闻所未闻。难道是联想沙雕封装系统的问题，巨硬好冤。。。

不是很懂，2 个 mesh 之间到底是通过无线连接，还是有线。

门这种东西，不同人家的效果都不一样。塑料门对信号的隔离能力比木头还是强。。。如果是无线 mesh ，除了开门,门上凿出一个洞,剩下的只能买所谓的高功率设备，实际效果仍然是未知。要知道游戏才需要多少流量。

如果是有线，mesh 不 mesh 根本是无所谓的事情。叫 mesh 并声称有一定漫游能力的只有一个 batman adv mesh ，其它的 802.11s 到底有什么特性不清楚。而且此时用 mesh ，理论上来讲，两 mp 之间必须通过 mesh point 接口进行通讯。一般的双频设备如果用 5G 接口连接 mesh point ，又用 5G 来传输，按之前 wifi5 的经验肯定存在弱信号拖慢整个 AP 的呑吐能力的问题。

卧室打游戏经常断开。如果隔着门是正常现象，如果 ap 也在卧室，那只能说 ap 有问题。

如果是有线，其它的问题就是两 AP 功率过高，导致终端选择盲。特别是使用 intel 的无线网卡默认有一项连接信号更好的 AP 。此时能做的就是调整两 AP 发射功率，各自负责一片区域，过渡区域有小范围的交叉。或者电脑使用 wifiinfoview 这种软件根据 Bssid 来连接。

是不是不想当老板的打工仔不是好的打工仔

你只看到了钱，没看到了老板背后付出的痛苦。像我们这种 16 年了的创业公司，老板还处在什么事情都要操心的那种状态。
掌舵企业发展方向
服务好客户
洗脑这帮打工仔

说真的制造业真没培训赚钱。原材料涨价，量大了还得给客户降价，赚的真是辛苦钱就是所谓的剥削剩余劳动力。

对方如果开启防火墙，拒绝了 icmp 回应那可能就没反应了。可能 tcpping 能行，没必要啊。
直接在 3 台电脑上
ipconfig /all 查看 mac 地址
ping 网关回应就可以了
如果是计算机名冲突，早些年 xp 时候好似会告诉计算机名冲突，这些年没注意，但也不至于 3 台都不行。

一般交换机导致的全部掉线，泛指广播
1.产生广播的原因，有菜鸟将 1 根线的两端接在同一个交换机上
2.软件产生的多播流量冲击端口
3.串联的其它设备死机异常，导致一根线上的设备都无法上网
4.主机间是否中了 arp 病毒
5.竟然会两台电脑用的一样的 mac 地址
6.交换机长时间运行不知为何产生广播流量，断电插电解决。。。

接在同一交换机这种奇芭事也见过。

Tplink 的百兆 5 口交换在网管交换显示有高达 300mbps 的广播流量，也不是什么新鲜事。断电重启能用一段时间，几星期这样，再发生再断电。

至于描述的同一交换两电脑 ping 不通这种奇芭事，当时遇到的是用 ghost 系统，两电脑 mac 地址竟然一样冲突 。

其它的就是来自网络的广播流量，甚至一根网线两端

只知道 3.5 耳机也是分两种接口的，至于会导致的问题忘了。说白了就是标准不一样导致的。

还有这种事情，闻所未闻。。。真的，工具有问题就赶紧换工具。比如 2015 年 1 月 1 日，ss 出现 dns 解析故障，一天翻不了。咦按照描述 socks5 具备远程 dns 解析功能，怎么会发生这种事情。联想到以前 qq 浏览器内置 dns 解析，马上弃用 ss 。

之后被网友反应 ss 被不明所以的用来发垃圾邮件，那就在防火墙上禁止访问常见邮箱接口。

基本从 2015 年开始至今，一直使用 stunnel 。我也不知道 stunnel 为什么好，也许崇洋媚外。。。人家被各种文档描述为专业的加密链路工具。
vps 的其它加强措施
1.布署 iptables 防火墙，确认 input 的默认规则为 drop 。
2.丢弃 tcp-reset 包，电信恶心最夸张的时候 1 秒丢来 6 个。
3.设置 iptables recent hacker ，设定蜜罐让扫描者自动踩陷阱 drop 。
4.在 out 方向 drop 邮件访问端口。
5.使用 haproxy 对 tcp80 进行端口复用
6.伪造 symantec/microsoft/apple 证书
7.Stunnel 使用 pki 对客户端合法性进行认证，防止中间人。没错，连接过程会被插入错误包。
8.服务器端，每 30 分钟 cron 重新变换证书，有效。看起来墙也挺恶心的。就差什么时候伪造个 z 府网站证书。
9.家里网络有公网 ip ，设定脚本每天定时获得不同 ip 。一天重拔 5 次总可以获得不被墙的 ip 吧。。。本地 ip 就自带墙了。。。
10.有条件条条大路通罗马，东边不亮西边亮。
11.不要好心在 V2EX 分享，会被坏人 ddos 的。。。

基本上这就是这么多年讨论下来的防护，也不知道哪些才算有效。7x24 稳定在线。正统的 tls 加密工具，不具备 pki 证书根本连不上。普通人中的最普普通通的特症还需要各种阿猫阿狗自创的啥啥啥协议。。。

浙江就两个海岛，以前是见有东北来住了一个月只为钓鱼。。。来吧，浙江最南的，刚好休鱼结束。

嘿嘿，大家都是大众路线，这些软件怎么在我眼里这么难。

1.wifi bssid 直接通过 softether 的二级网桥桥接到搬瓦工，想出墙点个 wifi 的事情。

2.上次公司连接不了搬瓦工，终于发现了 stunnel relay 的用法。条条大路通罗马。手机没了 l2tp,目前用的 SSLSocks+AndProxy 组合连接 stunnel ，可以根据 app 分流。

在家里的 openwrt 路由配置 stunnel ，将 socks5 加载到本地 1084 端口，再用 1090 端口提供对外连接

[server4]
CAfile = stunnel.pem
verifyChain = yes
client = yes
accept = 0.0.0.0:1084
connect = xxx.xxx.xxx.xxx:80

[TLS_proxy_listener]
accept = 1090
connect = 1084
CAfile = stunnel.pem

外面用下面的配置连回家里
[server7]
client = yes
CAfile = stunnel.pem
accept = 127.0.0.1:1085
connect = xxx.xxx.xxx.xxx:1090

为什么大家这么喜欢 asus 的东西，玩 openwrt 以后博通芯一直无视，只买高通芯。至于 tplink ，反正也看不上，好吧 mtk 的 wifi 也是一直无视。每次买东西首先就问卖家是高通芯？不是不答那就不买。

公司是
erx 刷 openwrt 21.02.5
交换机是华为的 s5720 li pwr
无线 ap 还剩 8 台 uap mesh m 刷 openwrt 18.06.9+8 台华为的 5762-12

在第一次全无线组网失败以后，我只敢有线为主，无线为辅。目前 8 台 5762-12 分布在二楼层，平时大概也就接了 80 个终端不到吧。

1.以前浏览的时候如果没记错，苹果官方是不建议使用 aes 而是使用 wpa2 psk 加密来连接无线。
2.ap 这东西就像 uap ac lr 2.4g 单终端最高速度 13MB/s 。5G 大概在 52MB/s 。这么多终端接入，这是一道非常简单的除法题，玩微信和有人在传文件，网络质量是完全不在一个状态。无线头疼的地方它受环境制约，时好时坏。但也可以通过接入更多的 ap 来负载更多的终端。好吧 1000 平方的场地最多 3 台，最少 1 台。100 平方不到这么高密度真没测试过能放个 3 台来分流嘛。
3.我不相信两台无线会同时出现无线不能连接问题，如果是那就要去排除网络中的异常，比如产生多播包的软件，有人把网线两端插在设备上。此时要是有台网管交换机肯定要比现在的组网好。
4.两个无线怎么也有 4 频，分配 50 个终端看似还马马虎虎，问题它们不是高通芯。asus 被人反应会 boom 的型号也不少。

华为好，华为妙，华为的设备呱呱叫。。。华为是我见过的，除了 openwrt 固件更新最勤快的网络设备。tplink 这种企业级就是个笑话。。。

一直用联想的

https://iknow.lenovo.com.cn/detail/178562?type=qf

Linux 是提供了一些恢复内存的命令。
这么多年只遇到一个 dlink 600b2 才 32m 的设备可以无限回复内存。其它的只会越用越少，不知道哪天会导致 dnsmasq 崩溃还以为死机了，或者说内存更大，uptime 周期更长。
目前用的 zram ，似乎 op 官方也说到不建议使用 zram 有性能问题。所有的自编绎固件都带 zram ，要嘛 uptime 越来越久用到，要嘛像 uap ac lr 突然负载 80+的终端内存迅速被耗尽用到。其它场景不清楚。

高中我最厉害的竟然是文科，好记忆不如烂笔头，抄抄抄，抄得会考都过了。

这辈子真正遇到一个好老师，地理老师，她的目标是让每个人考到 90 分以上。那是我记忆当中想举手回答问题的好老师。她也确实做到了。

高考给我最大的感触，他妈的这些题不是出现在平时的试卷当中嘛。。。问题是作为差班生，除了自己自暴自弃，老师也无视我们的存在。理科给标准答案有用嘛。。。所以我才感叹能遇到一个一辈子都不能忘记的好老师有多难，真不是谁都能为人师表。

至于学神，学生阶段倒是没注意。工作时倒遇到一个复旦博士，三个月就自学了 php 出来教学。问题是培训也是分阶段的，有些人适合教基础。有些人是靠工作经验吃饭的，那才是市场真正需要的人才。

当然我最佩服的是会忽悠人，在高手面前就是个笑话。。。说的就是复旦博士遇到交大学生，忽悠不了。

哎，不知道什么时候开始连 l2tp 都不通了。

N1 连接 wifi 。openwrt wifi 直接通过 softether 桥接到搬瓦工网络。

全局出墙就这么简单。