当初不用它，不支持一些加密协议，容易被干扰。后来一直用 MobaXterm 。

这家当时退款就删帐号，从此一生黑。

ubnt 不叫贵，是不值那个价。。。哈哈。早就从粉变黑了。。。3 年了，uap ac 已经坏掉 1 台，有两台也是有故障。

当初因为双喇叭买了 moto x30 ，竟然只有国行可刷。用习惯了，有 player 商店就够了。大部分不喜欢的 app 用自冻冻结，可 root ，固件也更新了 4 版了。一年不到都出 x40 了。。。

长期用 openwrt cron 每天定时 etherwake dell r720 。不花钱就是最好的。

只看到 AirEngine 5760-22W ，只是这厚度太夸张了。

对网络没要求，公司用的 5762-12 ，ax201 无线网卡直接跑满千兆，考虑到价格终端的兼容性，千兆的负载能力就很 ok 了。华为的用料固件更新能力，tplink 只能靠边站。

看了上面的链接，挻奇怪的 win10/11 的注册表表项都一样。之前在做 sysprep 封在线更新，ltsb 似乎是无效的，ltsc2021 在。家庭版没有组策略，不知道适合不。

#禁止在线更新驱动程序.reg #默认没有子键\WindowsUpdate
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ExcludeWUDriversInQualityUpdate"=dword:00000001

#组策略 /计算机配置 /管理模板 /windows 组件 /windows 更新 /Windows 更新不包括驱动程序

https://www.stunnel.org/auth.html
是这个吗，目前用的 pki 方法，服务器端每 30 分钟变换一次证书。像是变换一下，不通就通了。。。

昨天看 youtube,又看到了清朝末期外国人写的中国人的德行。。。像是总结的很有道理，难道有些特征百年不变。

随波逐流，即便是只有一个孩子的朋友都觉得自己变了。保持初心总是难的，比如电视里的人最终因为孩子需要花大钱才被受贿。

曾经看过一部电影，我认为这世界不存在好人，只能庆幸没被这个社会逼成坏人。看新闻上的坏人，我更想知道是什么事情把他逼成坏人。
嘿嘿，看到易老师几年前的观点，讲得挺有理。可以用来解读为什么富人卖资产 run 了，国进民退，供销社国营食堂都出来了。。。以后的日子会越来越红火。

法治和法制的区别，法制只是需要一个政策法规法律有这样一个制度，它依然是人制，只是这个人制依然要讲点规矩。比如法律规定株连九族，你不能株连十族。
法治治国的主体是法不是人。人不治，法来治。真正的企业家就成熟了就成长了就成功了。真正的企业家就可以甩开膀子干事了。不仅仅影响到今后企业尤其是民营企业的发展，而且将影响到中华民族的文化心理和未来中华文明的发展方向，极为重要。
法治与市场经济关系。
市场经济和小农经济的区别，市场经济要求产权明晰和公买公卖。产权明晰必须是私有化，归个人所有。
产权明晰到个人，每个人都变成独立的个体。他将获得独立人格，拥有自由意志。
什么叫独立人格
我是一个独立的个人，我不隶属和依附任何人。独立人格是不可以侵犯的。独立人格不可侵犯建立在私有财产神圣不可侵犯。私有财产和公有财产地位相等，同等保护。
这是我的破房子，风能进雨能进国王不能进。每一个人的内心也有座破房子那就是人格，风能进雨能进国王不能进。只有拥有独立的财产才拥有独立的人格。每餐饭都向人讨来吃，感谢这感谢那，他哪来独立的人格。没有独立人格就没有独立思想就没有独立立场没有独立言论。
什么叫自由意志？
自己的事情自己做主，自由的处分自己的一切。自由的前提是建立在独立的基础上，没有独立就没有自由。独立的前提来自市场经济产权明晰。

公买公卖契约精神。
契约面前人人平等
法律面前人人平等，法律是全民公约，也是社会契约。法律的制定是出自于公民的自由意志。犯罪以后判刑坐牢在西方世界被视为对犯罪者的尊重。因为我们自由的签定一个契约，盗窃是犯法要坐牢，你是同意的，然后你自由的选择了盗窃，所以为了尊重你的自由选择，请你坐牢！
公理定理推理假说真理，真理面前人人平等。
上帝面前人人平等
四个平等都来自市场经济。法治一定建立在市场经济的基础上，没有完善完整健全的健康的市场经济就不可能实现法治。反过来没有法治的保障，市场经济也不能真正的得到发展。法治和市场经济将互为因果。互相旋转前进会彻底改变国民性，以后我们的人际会由血缘关系、泛血缘关系逐步的走向契约关系。新一代自主意识、自我意识、法治观念、契约精神都会比老一辈强。
一个法治的社会，将用契约关系约定人与人之间的一切关系。当我们的一切关系都是靠契约来约定。当我们的所有行为都是靠法律来规范，当我们所有的经营都是在法治的轨道上并确切的得到法律的保障的时候，那么领导人是谁就不重要了。这才是法治而法治的前提是市场经济。

​

莹石，好处可以屏蔽它的外网让莹石 app 访问不了，然后 vpn 到内网用海康的 ivms4500 访问。这样才可以在家里裸奔。。。

用过秋叶原 安普 康普 安润达，参数表面上的区别线芯粗细，外皮环保。确实也布了一根 97 米可能是 0.58 规格的安普线。好像也才 690 不到的价格，同时期京东上快到 900 了。就知道网线这东西水有多深。。。
后来看人家的安润达也不错，便宜了将近 150 。但是近一年看似安润达也很水。

以前就会看粗软，要说安普的线确实牛逼，抽出几十米像跳绳一样，不像安润达会自己缠绕在一起。

这东西真没啥讲究，用过像是 0.46 左右的康普线。除非是长距离 poe 。

这还用问嘛，想想移动电脑的时候难受嘛。现在价格这么便宜直接换大。多省事，选对品牌才是关键，小的拆下才当移动硬盘用。

老土公司虽然布了一些小米的控制设备
家里却没有一点想用智能的想法，主要是这些设备一旦失去外网全部废掉。当然最担心的是万一被黑了会出什么事情。

个人还是喜欢掌控所有节点的安全。不过最后想想算了。。。不差那么点时间，越是高科技越容易坏。。。什么智能马桶，计时灶。。。说起来都是泪。

看看华为 airengine 。注意做功课看看哪些可以做 leaderap 。华为的好 wifi6 ，固件更新勤快。
公司买的吸顶 5762-12 ，华为的价格也是季节性的，当初 680 后来 740 带票价格。合理布局，一般平层超过 3 个就很夸张了。

没什么问题吧，很多人对电脑的流畅程度体验的标准不一的。
装 win10 ltsc2021 经过优化没问题。现在电脑对硬盘的读写速度要求更高。像财务的同事她的要求就是快快快，所以下定决心直接买了台 hp 的 12 代 i7 。

套用论坛的一句话，人生是没有意义的，你要努力为它寻找意义。大概就是这个意义。
也可以看看 寂静人生
有厌世情节可以看看 1946 年产的电影 It's a Wonderful Life/生活多美好，也许也能寻找到人活着的意义

昨天抄的
​
​三件让人幸福的事情：有人爱，有事做，有所期待。有人爱，不仅仅是被人爱，而且有主动爱别人爱世界的能力；有事做，让每一天充实，事情没有大小，只有你爱不爱做，不爱做的事再大也没有意义；有所期待，生活就有希望，人不怕卑微，就怕失去希望，期待明天，期待阳光，人就会从卑微中站起来拥抱蓝天；

根据之前的经验观察

电信光纤 ADSL 4mbps 大概在 500 个并发左右，8mbps 大概在 1200 个并发。并发总数量也是专线区别于家宽的重要指标，更大的并发，更多的连接数，也就能分享给更多的 IP 。今天看了看公司的 100mbps 移动专线在 243 个动态 ip 的情况下,跑出了 12083 个并发。

openwrt 下就是 cat /proc/net/nf_conntrack|wc -l,对应的就是每个的发起的连接

ipv4 2 udp 17 33 src=192.168.5.171 dst=112.12.178.38 sport=47818 dport=54976 packets=8 bytes=2816 [UNREPLIED] src=112.12.178.38 dst=xxx.xxx.xxx.xxx sport=54976 dport=47818 packets=0 bytes=0 mark=64 zone=0 use=2
ipv4 2 tcp 6 33 TIME_WAIT src=192.168.5.177 dst=120.233.36.97 sport=51805 dport=80 packets=11 bytes=876 src=120.233.36.97 dst=xxx.xxx.xxx.xxx sport=80 dport=51805 packets=10 bytes=7355 [ASSURED] mark=48 zone=0 use=2

如何理解并发数，应该是在发起第 1201 个并发时，电信局端就开始丢包，让第 1201 个连接无法建立。

所以之前有一迅雷高并发网页都打不开的情况。当然在 QOS 以后有所缓解，但是依然可能因为并发的问题出现各种网络异常。

在一些低并发的宽带，qos 失效的情况，iptables limit 仍然是一种非常好的缓和方式，它能保证指定端口正常使用，又能抑制其它非指定端口的发包数。

#a="`iptables -vnL FORWARD --line-numbers | grep "PMTU" | cut -c1-5` - 1";a=`expr $a`
#iptables -I FORWARD $a -s $i -j DROP
#iptables -I FORWARD $a -s $i -p udp -j REJECT --reject-with icmp-proto-unreachable
#iptables -I FORWARD $a -s $i -p tcp -j REJECT --reject-with icmp-proto-unreachable
#iptables -I FORWARD $a -s $i -p ICMP --icmp-type echo-request -m limit --limit 4/sec -j ACCEPT
#iptables -I FORWARD $a -s $i -m limit --limit 60/s --limit-burst 100 -j ACCEPT
#iptables -I FORWARD $a -s $i -p tcp -m multiport --dport 25,80,443,1863 -m limit --limit 60/s --limit-burst 100 -j ACCEPT;

其它的就是调整 /etc/sysctl.d tcp/udp timeout ，让并发数更快的消亡
net.netfilter.nf_conntrack_max=16384
net.netfilter.nf_conntrack_tcp_timeout_established=600
net.netfilter.nf_conntrack_udp_timeout=65
net.netfilter.nf_conntrack_udp_timeout_stream=120
net.netfilter.nf_conntrack_generic_timeout=600
net.netfilter.nf_conntrack_tcp_timeout_syn_sent=120
net.netfilter.nf_conntrack_tcp_timeout_syn_recv=60
net.netfilter.nf_conntrack_tcp_timeout_fin_wait=120
net.netfilter.nf_conntrack_tcp_timeout_time_wait=120
net.netfilter.nf_conntrack_tcp_timeout_close=10
net.netfilter.nf_conntrack_tcp_timeout_close_wait=60
net.netfilter.nf_conntrack_tcp_timeout_last_ack=30