这个真得挺无奈的，刚开始用搬瓦工时还说这 104 的 ip 好，也许真得是整个 ip 段报销了。我这里的联通线路也 ping 不通这个 ip，不过我这里的两个搬瓦工 ip 都不在这个 104 开头的地址范围正常。
这已经不像以前只是侦测>封锁>本地 pppoe 换个 ip 就能解决了。。。看来留着 9.9$的传家宝还是有好处的。。。

刚淘宝上买了个
Elecom/宜丽客头部按摩器电动脑部眼部颈椎按压式多功能

但是对于那种白天第一件事开电脑，晚上最后一件事关电脑的人来说。眼睛出现要爆炸的疼痛最好的话还是别玩电脑了，或者除了上班时间其余时间都不玩，1 个星期左右就会缓解了。

现在电信从美国线路流畅得不得了轻松 vpn 1080p，香港线路有什么优势，除了 ping 以外。到时候看 youtube 来个非得美国 ip。高达 99.99$却只有 100GB/月的流量真是太没性价比，搬瓦工越来越高大上了。

家里当时是西数绿盘，用了估计有 5 年，在 E 分区消失以后就买来了希捷。
当时的 C 分区似乎用 ghost 也没办法，最后似乎用的 diskgenus 读取出来的，又或者仅仅是类似拷贝方式，也是有少许无关系统的文件报错，但是最终 windows 系统还是正常开机了。
当然是赶紧买新的提早备份，20 分钟都能忍，这完全已经是到了突然报废的边缘了。。。软件方式修坏道只能越修越多。

少了个支持 qos 的路由，带宽不怎么样，ap 却是最好的。2.5mb/s 的带宽随时来个迅雷，大家都别玩了。
记得以前的电信合同 20mbps 支持 50 客户端，但是自己的设备 pppoe 拔号带 145ip 没问题，如果用电信的设备怀疑跟家用带宽一样会有真实的 ip 数量限制，现象就是超量的 ip 立刻没网络，所以最好看一下合同的描述最好是用自己的设备拔号。
连路由都省了。。。没经验还是找人设置一下带 qos 的路由吧。一个不受控制的网络再大的带宽也不够用。

这个没办法，基本没什么好讲的。经常见 tplink 的企业级路由声称可以带 500ip,可是 145ip 面对只有 20mbps 的带宽时，那是怎么玩也玩不好。
基于 ip 的限速并不具备 qos 的根据优先级优先出列改变上行数据队列继尔改变下行数据队列顺序，做不到 p2p 流量自动避让高优先级数据，亢长的 145ip 遍历规则又导致效率低下。

你可以参考这篇的设置方法

我的 tomato 原版 QOS 设定
http://www.right.com.cn/forum/thread-102891-1-1.html
(出处: 恩山无线论坛)

openwrt 下面有 qos-script，还是值得一试的。

据说有智能化的是 sqm。

还是浙江电信好 20mbps/600kb/s 上行。。。

1.5mbps 192kb/s 对于很多用户来说是根本无法解决延迟问题的。曾见过一部门网管 30Mbps 每 ip 在网管交换机上限制 50kb/s。。。所以如果你不掌握 qos 知识仅是通过将 1.5mbps 提升到 4mbps 也仅是有一定帮助并不一定能解决延迟问题。根据经验通常在流量达到总上行带宽的 80%左右时是不需要进行 qos 控制获得低延迟的，问题这是个不受控制的设备在现如今每台电脑右下角那恐怖的 全家桶 p2p 软件个个想冲出去那带宽随时就 100%上行。100%占用也可以解释为 tcp 连接的无法正常发起，但这并不一定就是 tcp 连接已经超过电信局端的限制，而仅是因为网络拥塞引起的。
所以如果不懂 qos 的优先级策略，你唯一能做的就是去数出有多少电脑将 1.5mbps *80%/电脑数量，限制每台电脑的上行，然后再看看手机的延迟吧。不过这种仅是限速方式并不具备 qos 的优先级出列改变数据队列排序，所以实际效果我也不敢保证。。。
正常的 qos 可以在光纤线路做到游戏延迟<19ms，p2p>584ms。

如果是协议秒秒钟钟被 tcp reset，那通过更换 ip 是无解的，只能去换个协议。习惯每天定时换 ip。

cronjob
1 3 * * * /redial.sh

redial.sh
#!/bin/sh
ip1=`ifconfig pppoe-wan | grep addr|cut -d":" -f2|awk '{ print $1}'`;while true;do
echo "`(date +"%m/%d/%Y %T")` pppoe-wan_ipaddr_old_$ip1 dropped_ redial_ " >> /tmp/log1;
killall pppd;sleep 5
#适合没公网 ip 的外网判断
#wget -O /tmp/ip.tmp http://checkip.dyndns.com
#ip2=`cat /tmp/ip.tmp|cut -d "<" -f7|awk '{ print $4}'`
ip2=`ifconfig pppoe-wan | grep addr|cut -d":" -f2|awk '{ print $1}'`;if [ $ip1 != $ip2 ];then
echo "`(date +"%m/%d/%Y %T")` pppoe-wan_ipaddr_new_$ip2 successfully_" >> /tmp/log1;break;fi;done;

现在硬盘这么便宜，坏了就扔了吧。分区屏蔽方式用过，缺点会搞得分区结构很难看，但也仅是临时方案，适用数据不值钱的环境。
坏道这东西通过 diskgenus 软件扫描并修复只会越来越厉害。最大的一次损失丢了整个 E 分区里的数据，幸好没什么重要数据。在现在 1T 也就 300 块钱的情况，有坏道就赶紧换吧。等到突然有天读不出来数据为时已晚。

当然是单独了。

ocserv 的优点可以更换端口，dtls 基于 udp 加速，通常在 l2tp 不正常时使用，但也仅基于手机端使用，在 openwrt 里使用没怎么研究过，因为在 mtk7620 里速度远不如 softether。

softether 一直在用，但一直没什么惊喜，在 windows 下面使用 l2tp 连接正常，速度不怎么快。以前直接在 windows 使用 softether 客户端时，那是秒秒钟钟 vps 被 ban。平时只注意到有时候 windows l2tp 连接不正常，android 却正常的情况。最近尝试通过 lede 里的 softether 以客户端方式直接连接 vps(udp 加速软件自带的 32 并发线程连接)并通过 wireless 接口发送出来。哇，除了 kcptun 从来没见到搬瓦工这么快过。不过我总觉得是大家的飞机被打下来才这么快的。。。因为有时候也会只有 600kbps 的速度，也就明显的被 QOS 情况。

stunnel 这些年一直在用，也没什么惊喜，这东西唯一的好处有 3 张证书进行链路加密+客户端验证服务器端身份+服务器端验证客户端身份，唯一的优点就是可以防止中间人。

路由的话去研究 softether 吧，这东西文档齐全，设置方便，除了 tinc 的 mesh vpn 类型，光设置方便就不是其它 vpn 软件能比的。目前我仅是直接手机通过无线连线就分配到 vps 提供的客户端 ip 了全局翻，这东西可以通过 iproute2 进行路由配置的。

用搬瓦工三年了，好好的，最近大家的飞机都被打下来，反而 vpn 网速更好直接跑满 20mbps 电信宽带
1.从经验上看电信从本地区就开始 qos 哪上升到国际出口，有时候对联通线路大晚上也就 50kb/s
2.如果你很确定一用 s，vps 就不通，说明这个协议已经完蛋了。
3.不通怎么办，犯不着换 vps ip，用 linux 类路由用脚本换 pppoe 拔号，确认 ip 更换为新的。

重点在于，如果确认用某个东西，马上 ping 不通，就赶紧换吧，能过墙的有 ocserv softether stunnel，2015 年因为 s 的 dns 错误就不敢用了，前面两个支持手机端好好的，布暑到 openwrt 里更是有惊人的表现。不得不说有时候 windows 连跑在 mips 的 openwrt 都比不过。

己知电信联通晚上 50kb/s，所以根本就是从本地就开始限速。当然白天网速还是非常好的。目前比较好的可以穿越 gf w 就是基于 https 的无敌 softethervpn，在 50 块钱的优酷路由宝上刷 lede 不会输那 1500 块的 tp 的。
还有一种情况是 tcp/udp timeout 优化。已知电信内网，对类似参数优化无效，只适合有公网 ip 有 linux 路由的用户。

在 coolapk 下的一个 谷歌安装器，每次一用完谷歌市场才发现原来这东东会导致电话通讯录全部清空。

这种东西能奈她何。多年前有同事在公司开淘宝网站，领导看在眼里却不直接说她，最后让我用技术手段来。那时候只有一个 ddwrt 路由，想破脑袋用 dnsmasq 和 iptables 采集 ha123.com 上面的银行类网站，网络销售平台。对域名和 ip 进行双屏蔽。屏蔽淘宝 /旺旺。最后变成我和她开战，呵。
她用自己的流量确实是管不着的事情。能奈她何，不听话的唯有劝退。

相信网络诚信见鬼了。没听人家说过要安全拔网线别上网吗。通过网络共享文件本身就是泄密的。
多年前为了使用一个低版本 qq。结果那 qq 就像信息从篮子里倒出来一样。一堆以前的信息突然蹦出来的感觉，保存 7 天谁信。bat 这种没诚信的公司相信它们的诚信见鬼了。
聪明点最低下限也得密码加密。

如果是几个朋友因为没有外网 ip 做不了主机，只能经过中转换服务器进行连接的话。vpn 确实是万能方案，那些什么代理根本没得比。
免费 vpn 最好的最 NB 的就是 softether vpn，有非常完整的组网文档，有非常漂亮的 GUI 设置界面，是那些基于文本配置的什么 openvpn 远远不能比的。有 ACL 控制，有虚拟 hub 既可以做服务器端又可以做客户端可以通过 2 层 /3 层网络将分布在世界各地的服务器都连接在一起，而 ip route 随意组网。无限穿越 gf w。支持(l2tp,sstp windows),openvpn,softether，很好很强大。最近遇到的唯一缺陷，不能组 mesh vpn。据说这种 mesh 网络类型只有 tinc 才可以。
https://27.121.46.56/

至于特定流量问题，这些只是路由知识。下面的批处理是用来解决 win7 网卡识别顺序问题的。{4C73B6A3-125B-41E6-9E0E-905C82A9B87B}要替换成自己的网卡，其它的自己搜索一下吧

@echo off
FOR /F "tokens=1,2,*" %%A in ('reg query "HKLM\System\CurrentControlSet\Services\Tcpip\Linkage" /v Bind /t REG_MULTI_SZ ^|find "REG_MULTI_SZ"') do set value=%%C\0\Device\{4C73B6A3-125B-41E6-9E0E-905C82A9B87B}

reg ADD "HKLM\System\CurrentControlSet\Services\Tcpip\Linkage" /v Bind /t REG_MULTI_SZ /f /d %value% >nul 2>&1

::rasdial "VPN 名称" VPN 用户名 VPN 密码
nslookup serv.sedns.cn
rasdial 45 user password
::ping 127.0.0.1 -n 3
ipconfig |find /i "192.168.30.">check.txt
for /f "tokens=2 delims=:" %%i in (check.txt) do echo %%i>check.txt
for /f "tokens=1 delims= " %%I in (check.txt) do set myip=%%I
echo 你的当前 VPN IP 地址为%myip%
echo y|del check.txt
route add 192.168.1.98 mask 255.255.255.255 %myip%
route add 192.168.1.101 mask 255.255.255.255 %myip%
route add 192.168.188.253 mask 255.255.255.255 %myip%


ping 192.168.1.101 -n 5
::禁止 vpn dns 服务器
%systemroot%\system32\sc.exe config Dnscache start= AUTO
%systemroot%\system32\sc.exe start Dnscache
netsh interface ipv4 delete dnsservers name="45" address=all validate=no

垃圾公司，以前我们一个月 6 万推广费用，多的时候一个月充两次总计 10 万。那一年我经手 92 还是 98 万忘了。每天两千多的预算基本中午 12 点之前就用光了。
大家都知道百度推广就是烧钱的。所以竞争对手之间都懂得点爆对方的关键词。至于百度后台也是不清不楚的。造就了这么一个奇葩百度推广，有时候自嘲给百度打工的。那时谷歌已经退出中国了，记得三月份给谷歌充了三万，一直到年底还退回 2 万二千多。
整个集团公司 7 亿营业额一年要烧掉 6 千多万，gf w 真是造就了各种国产经济体。

移动硬盘到手检查坏道，听送有 xp 不能识别问题，为什么人家移动硬盘都那么脆，最后分三区，50g,1t，剩下的。
没验证是否能在 xp 识别，至少双分区比单分区备份可靠。难道 format 不是快格吗。