外企客户来审核都要我们做信息安全培训的。人家花了那么大成本，当然不想有人可以用翻墙这种方法从内部突破网关。我想不是人家不管，人家觉得违规，懒得管。

为什么老是有人想用公司电脑翻墙，又不是以前那种流量很贵年代，宁愿用自己的设备。

其实最最简单的方法，应该是 openwrt 移动路由，softether 内置，wifi 桥接 softether 级联接口。做到连接 wifi 就访问不同的 vpn 。至于 windows 不用 socks5 的话，之前系统级的用过 Proxifier ，不过这东西直接把我用的 win10 干废，估计版本太旧不支持。

你买错了。。。
如果在家裸跑，突然想起摄像头还没关，是不是觉得先跑吧，反正应该不会有人看到???

你应该买萤石，它可以在网关屏蔽它访问外网，在外面 vpn 进内网，使用海康的 ivms4500 通过 vpn 访问，做到绝对的安全，没有任何人可以偷看。

公司里用的
erx 刷 openwrt 21.02.5
华为的 FutureMatrix S5735S-L48P4S-A1
ap AirEngine5762-12 考虑兼容性，够用就行

家里/公司都是 100mbps ，哈哈，对网速没要求，家里直接 tp wdr 4310 2 个/tp wdr 7500 1 个，3 个就覆盖了 4 层。直接登录 wifi 就全局出墙，openwrt 系统强就强在这里。
华为的网络设备也非常好，可以长期的获得版本更新，包括里面的铁块散热用?也很大，已经很多年没选择 tplink 了，看不上，固件更新支持上和华为不能比的。

哇，当年刚学电脑用分区魔术师，估计 100gb 都没的电脑吧，分了整整一下午。
基于以前失败的经验，最大的失败就是缺少安全备份的前提就开始动手搞得中途无法中断，这要停个电就搞笑了，才 500G ，我宁愿分区镜像到新盘，然后格式化重新分区旧盘，然后恢复。

或者直接新盘做为系统盘。要了解一些基本的磁盘操作，引导区恢复。平时习惯用 EasyU PE 。

有线 mesh 和 ap 模式能体会到的区别
1.多了 1 个叫 meshpoint 的接口，当有线断开时，自动建立无线链路，所谓的网状比星状优秀，这种情况我确实观察到 1 次，但我觉得家用环境出现不了。
2.batman adv 不是 802.11s ，在官方白皮书上声明它的系统具有一定的漫游特性，也就是邻近两 mp 间快速数据重定向。难以测试，但从漫游的反应还是比华为的 airgenius 的 leaderap 要快。

实际从呑吐上来看，有线 mesh=有线 ap ，所以书房随便布个 ap ，即便同样的 bssid ，只要控制好两 ap 的发射功率，减少重合区域，都能很好的漫游。漫游是客户端发起的。只是远程可以有很多方法，比如弱信号踢除，basic_rate 来强制终端断线重联。

哈哈，无线真的是个玄学，怎么方便怎么用。

另外从 openwrt 的经验来看，如能确认系统使用 802.11s 还是更高级的 batman adv ，从配置上来上，需要更改的也就 mesh_id 设定成一致就能互通。但 mtk 和高通挺难的，高通的不同年代芯片涉及到芯片也挺难。ap/mesh 都不迷信，简单插个无线路由上去就好了，没那么讲究。

2016 年请第三方公司，至今还在增加需求中。。。
当然本公司代表的想法，和对方公司程序员理解也是一个问题。

只能说上了贼船下不来，制造业常年提倡持续改善，第三方公司要求他们不再使用边键入边模糊查询都不解决，别的意愿更低。

这是多少亿营收的公司，原来开发个 erp/mes 几个人就够了。。。制造业真正的是能落地给老板创收的。不能画饼的很多能做好的真没见着。。。

上次财务买的是 thinkbook 16+ ultra7 直接 32GB 内存一部到位，
至于 cad ，公司同事反应吃单核主频，用 12400 的人也没说什么，可能图太小了。。。

thinkbook 16+ 2K 屏的唯一不喜欢的就是这屏幕看起来有点黄黄的。不知道更高级的 3k 显示效果如何，将就用吧，哈哈，B 站视频都说没有联想，他们都没饭吃了。。。一些发生的问题就是几年前的低温锡，cpu 黑胶固定，可能不同批次会出现质量问题，好消息是能修，就是后期可能要破点财。

刚打了系统自带的拼音还好，一打这几个字都是在候选顺序

当年智能 abc 我记得可以在拼音后面加数字来加快选字的，可惜这微软拼音似乎没有。
到了 linux 有个谁开发的那个输入法不需要区分 z/zh ，适合我这种小学就没学习好拼音的。。。

当然自己使用的是朵朵输入法平台，很早就将 win98 自带的表形码码表转换出来了。个人觉得这个才是真正的按汉字书写顺序，形似 26 个英语字母的探亲中文输入法，有别于那个人称肌肉记忆的五笔。五笔我也学过，打了表形码一星期又忘光了。
表形码的特点，看字就能输出英语字母，而且不是五笔那种瞎拆汉字书写顺序的。

24h2 在 sysprep 封装过程只注意到开机过程有很大的磁盘读写,在了备份阶段没注意到有这个问题。

cpu/内存都排除了，那只能性能管理器看看磁盘读写，就在任务管理器里。但有 128G 内存的电脑硬盘应该也不差吧。但是以前听到的一些服务器的硬盘是说如果硬盘不支持软件的某些特性也是有可能导致软硬配合不畅。

其它的就是 condef 关掉系统自带杀母
用 Win11Debloat 关掉那些通过网络调用的组件，不错网络不通引起的问题也很多，很烦现在的云概念
自己常用 禁用一些服务.cmd
::默认禁用
sc config DialogBlockingService start=DISABLED
sc config AppVClient start=DISABLED
sc config MsKeyboardFilter start=DISABLED
sc config NetTcpPortSharing start=DISABLED
sc config ssh-agent start=DISABLED
sc config RemoteRegistry start=DISABLED
sc config RemoteAccess start=DISABLED
sc config shpamsvc start=DISABLED
sc config UevAgentService start=DISABLED
sc config tzautoupdate start=DISABLED

::默认手动
sc config diagsvc start=DISABLED
sc config WdiSystemHost start=DISABLED
sc config WdiServiceHost start=DISABLED
::sc config WerSvc start=demand
sc config TokenBroker start=DISABLED

::默认自动
sc config DPS start=DISABLED
sc config WdiServiceHost start=DISABLED
sc config SysMain start=DISABLED
sc config TrkWks start=DISABLED
sc config DPS start=DISABLED

::默认自动延迟
sc config WSearch start=DISABLED

其运营的磁盘中有 4.2%的磁盘会出现上述 5 个 S.M.A.R.T. RAW_VALUE 大于零的情况，并且其中有 76.7%的磁盘在之后真的出现了故障。当然还有 23.3%的磁盘的故障无法通过这 5 个指标提前预测到。统计来源 https://www.backblaze.com/blog/what-smart-stats-indicate-hard-drive-failures/ RAW_VALUE 的值大于零为依据，即可以有 7 成的机率提前预测磁盘的失效。但是这些属性的 RAW_VALUE 值出现了大于零的数值，并不代表这些盘一定会损坏，有可能磁盘已经自动修复了这些错误。所以这些值可以作为判断的依据，是否要更换磁盘还需要将管理员自行判断。

0A_SMART 10 Spin_Retry_Count 起转重试次数
0C_SMART 12 Power_Cycle_Count 启动-关闭循环次数
SMART 189

05_SMART 5 Reallocated_Sector_Ct 重新分配扇区计数
BB_SMART 187 Reported_Uncorrect 报告的无法修正错误
BC_SMART 188 Command_Timeout 命令超时
C5_SMART 197 Current_pending_Sector 当前等待中扇区数(状态存疑/不稳定-等待后续判断)
C6_SMART 198 Offline_Uncorrectable 无法修正的扇区总数

我也根据人家的建议做了将近 3 年的记录，绝大部分的感觉就是突然断电导致的，只是企业盘有更多的可映射坏道，家用盘数量有硍
250srv_9WK3TBSA
20210827 SMART 5 25769803783
20211109 SMART 5 30064771080
20231125 SMART 5 90194313238
20210827 SMART 187 0
20231125 SMART 187 5

250srv_WKD2HWHN
20210827 SMART 187 34
20240508 SMART 187 34
20210827 SMART 197 1464
20210827 SMART 198 1464
#做了格式化
20210901 SMART 197 0
20210901 SMART 198 0

有个笔记本硬盘出现警告，指向
C5_SMART 197 Current_pending_Sector 当前等待中扇区数(状态存疑/不稳定-等待后续判断)

收到，谢谢！

哎。。。长期观察告诉我，这只基金接近 1.05 又要反弹了。。。结果起伏太大一直没入场。
近一个月至今还有+5.16...

哈哈，今年虽然提前 4 月收益超过去年，这后 4 月可一点好处都没粘到。大家有没有什么简单的经济书推本来入门，网络上的东西东学一点西学一点全凭感觉。
当然这种国家队又是庄家又是买家，也是难啊！！！

office excel 2016 常见的一些解决方法是，去除所有格式，再根据原有的格式手动一个个调回来，常见原因是人员使用了 wps/office 两种版本编辑造成的内存溢出。。。似乎链接引用也会出问题。

另外一个可怕的原因竟然是和巨硬网络不通，按照观察 excel 2016 似乎是每 1 分钟向巨硬发送 3 个心跳包，特别是无法访问外网的电脑。最终的解决方法，回应-j REJECT --reject-with icmp-net-unreachable ，让发起的连接快速消亡。

# iptables -S forwarding_rule
-N forwarding_rule
-A forwarding_rule -o eth1 -m set ! --match-set allow_dev src -m time --timestart 00:59:00 --timestop 06:00:00 --kerneltz -j DROP
-A forwarding_rule -o eth1 -m set ! --match-set block_ip src -m set --match-set allowIP dst -j ACCEPT
-A forwarding_rule -o eth1 -p tcp -m set ! --match-set Bdst_white src -m set --match-set BdstIP dst -j REJECT --reject-with tcp-reset
-A forwarding_rule -o eth1 -m set ! --match-set Bdst_white src -m set --match-set BdstIP dst -j REJECT --reject-with icmp-net-unreachable
-A forwarding_rule -o eth1 -m set --match-set block_ip src -j REJECT --reject-with icmp-net-unreachable

不做 raid 的硬盘，使用过程一直保持正常开关机，从不突然断电，震动，高温，温度长期保持 50 度以下，硬盘真的会坏掉吗？ 用多久，硬盘才会出现问题？
我的使用体验是 5 年，实际公司有些远超 10 年以上，银河企业盘最关键的有大量可替换坏道，但不代表不坏数据。但是这年头即便声称是垂直盘的东芝，我宁愿用 ssd ，凯侠 tc10 ssd 也轻松过 5 年。

哈哈，你好像把所有的问题都提到，就是没关心现在无良厂家的高科技叠瓦盘？手里 1 个 500GB/1 个 2T 的移动硬盘，2T 的我都不敢用，经常听到声音像是断电重启。2 ～ 3 年前给财务买的，今年挂了还外面做了一次数据恢复。
现在直接用凯侠 tc10 替换，除了企业盘，我已经对硬盘没信心了。

另外通过 smart ，特别出现警告时就要小心了，想来那批 e560 ，2016 年买来至今也就换了一个硬盘，连 smart 都挺正常。台式最惨的 1 次关闸，整盘 99%坏。。。网上会有教程教如何看 smart 的关键参数，v2ex 我也发过，和接近坏的硬盘很有参考意义。
问题最难预测的还是坏道，坏文件。似乎说来说去是 zfs 有这种检验，平时自己想尝试对大量文件做校验感觉也非常麻烦，而且也仅只能是不变化的文件。

哈哈，你用不到不代表别人用不到。

说到底还是苹果会坑人，当年听那女同事吃萝卜干买苹果我也是听笑了。换成 android 还提供 tf 接口，哪有这么多为什么。

苹果这种没性价比的东西，买不起买不起。。。

我是不懂怎么让 openvpn 过墙，前一周都挺好，后面就是秒封，当然在国内电信移动没有任何问题。

其它的能常年过墙的方案，哈哈，又没人提 softether ，vps 装上，家里的 openwrt 直接内置，wifi 桥接 vps 网络。唯一遇到的问题就是流量累积，softether 支持命令行，后台随机切换端口解决，实际所谓的不同端口是 iptables 提供的。

其它的都不会用，softether 才是端到端的安全，全程掌控在自己手里。

剩下的再配个 stunnel 提供的 socks5 ，如果还有额外的一条线路，这 2 个软件都支持 relay 中继。有 3 个连接点轻松做到条条大路通罗马。

100 平方的房子，1 个 ap 覆盖不了？
不是 ap 太烂
就是房子隔信号太强
当然还会遇到 wifi5 常见的问题，一个弱信号终端影响整个 ap 的呑吐能力，可以让 1 个 100mbps 的 ap 只有不到 50kb/s 的流量。
另外无线是双向通信，手机接收到的信号好，还得看它能传回 ap 嘛。

专业的事情专业的公司做。。。华为/tplink ，为啥我就是看不上华硕。。。
看了半天，不知道用了什么型号，装了几个点。

最简单的，主卧增加一个 ap ，华为的 airgenius 5g 26dbm 我才不信穿不了 2 道墙
其它的，mesh 之前有个东西叫无线中继，tplink 很多这种墙插式中继，当然理论上仍然是需要和上级路由可视，最好不关门，有些塑料门的阻碍能力真的远超木门。
至于无线 mesh 才有线的 10%，嘿嘿，没提供具体设备测试数据千万不要来乱指导人，给别人错误的信息。理论的观点是基于天线数量连接能力，怎么也在 50%左右，wifi6 2000mbps 早已经远超 1000mbps 。

简单工资无线中继
花大钱直接华硕换华为

拍人脸当然是有，海康星光系列，问题是那就是个手电筒，绝对不是卖家说的和红外一样的功率，当然光线照射的结果呈像也是彩色的。另外一种方法就是过道布置感应灯，效果也不错。

其实这东西只要有个东西挂在那里，连收破烂的都再也不敢来了。。。