erx 刷 openwrt 21.02.5 静态路由+dhcp+qos+acl
华为 s5735 L1 vlan ，好像建了几十个 vlan

另有 11 台 s5735 用于工业 plc 接入通过核心连通办公网络。

看起来这些设备，都有啊。至于 ikuai 的 qos 有没有那么神，我是不清楚的。

什么深信服和防火墙啊，看着都难受，网速杀手。

这个东西我还真研究过。。。
样本是 office 2016,这玩意每一分钟像是向巨硬发送 3 次心跳包，心跳包发起的连接不消亡，下一步就无法继续。。。这也是很多网络讨论怎么内网用户卡得不要不要的。。。
windows 这玩意真的有毒，不知道从哪个系统开始，有网络和没网络速度上还是有差别的。有网关有 dns 不知道如何模拟成没网关没 dns 。


# iptables -S forwarding_rule
-N forwarding_rule
-A forwarding_rule -o eth1 -m set ! --match-set block_ip src -m set --match-set allowIP dst -j ACCEPT
-A forwarding_rule -o eth1 -p tcp -m set ! --match-set Bdst_white src -m set --match-set BdstIP dst -j REJECT --reject-with tcp-reset
-A forwarding_rule -o eth1 -m set ! --match-set Bdst_white src -m set --match-set BdstIP dst -j REJECT --reject-with icmp-net-unreachable
-A forwarding_rule -o eth1 -m set --match-set block_ip src -m set --match-set allowIP1 dst -j ACCEPT
-A forwarding_rule -o eth1 -m set --match-set block_ip src -j REJECT --reject-with icmp-net-unreachable


ipset=/windows.com/BdstIP
ipset=/windows.net/BdstIP
ipset=/windows-ppe.net/BdstIP
##ipset=/wustat.windows.com/BdstIP
ipset=/office.com/BdstIP
ipset=/office.net/BdstIP
ipset=/office365.com/BdstIP
ipset=/outlook.com/BdstIP
ipset=/outlook-sdf.com/BdstIP

openwrt 用 ipset 定义巨硬大量域名到 BdstIP ，使用-j REJECT --reject-with icmp-net-unreachable 将这些巨硬的网站在网关快速响应丢包，从那以后再也没人向我反应 office 说不清楚卡卡的。

顺便试试高性能，据说卓越性能是禁止所有硬件省电。节能会导致很多说不清楚的问题。

usb 有线
插到 usb2.0
设备管理器/usb 有针对 usb 的电源管理 禁用

电源管理
usb 选择性关闭 禁用，从来没用过

据说注册表还有强制启用 usb 选择性关闭

usb3 在电源管理有选项，最佳应该是 off 。

可能设备管理器，禁用 usb 省电就够用了。

网易，当年那个 go.163.com 的空间竟然在暑假时回收了，要文件交钱。做网页的爱好就此没了。

行走互联网这么多年，免费就是最昂贵的。能坚持免费的，除了 qq 空间，qq 邮箱还有谁？

其实有种方法真的是又懒又有效。

曾视频见过网友用一种类似鹅卵石的加热理疗设备，盖在腹部或者躺着，有点类似桑拿会出汗，然后就这么瘦下来，虽然没有锻炼的肌肉，但是它就这么瘦下来。。。懒人方法。

不是达到反效果了嘛！！！

防民之口 甚于防川
只是一家小小的企业，能做到这么大的能量，法律什么用。

外置版，常用源，也不知道被公关了还是怎么了，几个月不能访问了。现在发现挺多的被盗站也加入了网络安全的警告视频。。。

市场经济，不存在竞争商家说了算，有高价不卖卖低价，不精明还做什么商人。

1.一到工作时间，打开百度都费劲，要么无限加载，要么解析 dns 失败它也不提示网络断开就提示 dns 解析失败，或者刷新几次终于进网页了，加载一半又卡住了，刷短视频都费劲。

无限加载，可能是防火墙上设置连接数导致的，在 iptables 只有 limit 模块才是非常平滑的打开网页加载图片，其它的限速模块就是描述的这种效果。另外限速和 qos 根本不是一回事，不好的限速导致因为规则数量遍历亢长，甚至会出现越后面的规则越没有可用的带宽可分配。(如果实在解决不了可以使用 ip 范围，减少规则数量，优先级高的 ip 尽量排列在前方)
dns 缓存还是做在本地路由端，比直接访问 isp 的强(会出现查询延迟)，甚至需要加入阿里 dns 避免一些站点解析有问题。
至少在终端，要使用 ipconfig /all nslookup www.qq.com 观察 ip(网关是不是路由分配)和 dns 是否异常(dns 是不是路由分配)

2.也就几个房间有路由器。

当年有个部门使用一个 tplink 无线路由，一重置就和公司的网络配置冲突，然后改回来了。然后那些上门维护的人又改回去。我都不知道到底是上网维护的人有问题，还是设备会重置，就这样反反复复的。正常的公司都是路由+交换机吧，谁会用路由+家用无线路由。。。这个排起来就夸张了，至少要避免网络段冲突吧。

3.一到下班时间马上恢复一切正常。

可能原因有 arp 病毒的那台电脑关了，会产生广播包的那台电脑关了，一般可以通过观察交换机灯的闪烁情况来判断。怎么搞半天连台 3 层交换机都没提到。。。
并发数限制，单纯的就是路由不行，什么单位网络还会出现没有公网 ip?使用自己的路由拔号有个好处可以设定 tcp/udp timeout 这些将决定网络连接的消亡时间稳定性，但是纯内网就会受到前方网络的 tcp/udp timeout 影响，过短的时间设定只会导致网络不稳定。另外防火墙这种东西感觉不是很好驾驭。

4.防火墙设置了每 ip 分得 10m 带宽和 150 连接数
能不设就不设，实在没办法根据 ip 范围设定，优化点减少遍历规则数量，减少对 cpu 和时间的占用。

5.网御星云

不知道啥玩意，一些客户要求上安全设备，我对这种东西非常讨厌。当年公司的网络串联着一台网康行为管理设备，慢死了。。。也许一切都是它的问题。。。

这些年网关直接布了 openwrt
1.网关 ebtables 直接屏蔽潜在的广播包流量对路由的冲击
2.qos 流量控制
3.dnsmasq 将 dns 查询缓存到本地，并截持 udp 53 号端口
4.tcp/udp timeout 优化
5.mtu 优化
6.iptables ipset 防火墙 ACL 限制不该上网的 ip
7.怎么也得搞台华为的 S5735S 三层交换机吧，有些问题交换机一查就能确定。

液体蚊香杀 1 次顶很久

带灯光的风扇，物理杀蚊

这个东西像早些年的萤石是支持 vpn 到家并且可以借助 ivms-4500 跨网段访问了。

后来萤石海康分家就做了很多限制，包括不能跨网段访问。。。
交换机设置 Hybrid 才能让不同网段访问。。。

ipv6 遇到 dns 解析问题，从网络管理角度用不上，也丝毫不让它浪费流量。路由上完全屏蔽 ipv6 。
QUIC 不关网页浏览直接出问题。

既然相爱干嘛不在一起
既然不爱不如早点分手

得不到的永远在骚动
得到了又能如何

这问题，比如有好心人提供别人下载，结果人家用个脚本就能把 vps 流量循环耗光。在一些 IBM 的广告就是找出那个不起眼的下载文件。

至于手机我不知道哪个手机出厂就有流量限制功能。当初移动送的手机，那泡泡是此起彼伏。
这么多年要不是在手机安装 Android firewall/AFWall+，我也不敢说自己用流量这么省。即便是安装了它，对 iptables 不熟，依然发现有些规则有问题，仍然在消耗流量。

至于移营业厅听到老阿姨，说什么冲 50 块，上次用 2 星期，这次用 1 星期。营业员淡淡的说你有游戏流量。不知道老阿姨知道啥叫游戏流量嘛？这就像装了行为管理设备，你说同事电脑在偷跑 p2p 。结果人家说我不知道装了 P2P 软件。。。

[流量提醒] 尊敬的用户，截至 07 月 26 日 24 时，您当月套餐内国内通用流量已用 1.117GB ，剩余 6.883GB ；（以上通用流量不包含冰激凌套餐或冰激凌包等放心用流量）。如需查询流量使用详情请点击： https://u.10010.cn/ 或拔打中国联通话费、余量查询专线 1001011 查询实时话费和套餐余量。 [中国联通]

几个 moto 手机都是 root 后安装 AccA,使用的版本 v2023.10.16,包括 x30 g100s g75 ，都可以实现充电到 80%就停止。
至于通过 usb 线是否会将热量传导到手机倒不清楚。平时倒都是使用 5V 的充电头，而且这些 asus 的平板充电头似乎在不工作时它就是 0w 输出的。