搬瓦工家 tcp 烂的时候才 10kb/s 当然这种情形从今年开始发生的时间占比小到可以忽略。
tcp 是有被 qos 的可能，手头的 stunnel 似乎也不错。softether 这种 udp 加速更是早就不认识 kcptun 了，早期的 kcptun 也是像拉稀一样一阵一阵的，连个大文件都下不回来。softether 建立的链路可稳定了。
搬瓦工的可能跟线路也有关系，反正昨天晚上 9.9 的洛杉矶线路不如 18.9 的凤凰城，youtube 速率折算的话在 1.6MB/s。现在的搬瓦工早就今非昔比了，当然工具依然很重要，udp 加速依然是 tcp 被封锁以后的好选择。

浙江电信一般都是 50kb/s，不排除不同套餐限速上限不一定，同样也不排除 vps 端限制，300kb/s 电信舍得？

一直以为 softether 蛮强悍的。奇怪的是在电信线路远端的 2 台服务器，基本是一样的配置，其中一台返回协议错误，另外一台却正常。而在联通线路却正常连接在这台服务器上。。。还享受了差别对待。不过这台 softether 有问题的服务器，其它的 stunnel 连接却正常的。。。

工作这么多年一直不懂怎么用法律保护自己。
遇到一次，小领导维护员工利益，枪打出头鸟小领导走人。
小地方工作会发现入职打回老单位问个人品行。
有一天也许还真有人再次回到老单位。

知识库这种东西，以前从电脑里用软件收集文章，后来论坛 /blog/wiki。这中间这么多改变很多因素就是用的软件从地球上消失了。。。然后这些工具明显有些技术向，你让办公人员写可视化 HTML，为什么有了 word 文档还要再浪费时间写一篇。
公司发展慢慢发现把文档分散在不同人员的办公电脑不是个办法，需要集中化管理，于是 ECM 类型的软件。最近找的开源 alfresco 企业文档管理还是非常不错的。

去年 2017 年微信才开始接收不到 qq 消息。
至少在 2012 年时我都搞不清楚有了 qq 还要微信干嘛。各种不如 qq，难道是以前流量贵还是约炮加成。站在 2018 年看微信简直就是个远古时代的产品各种不方便，但是它成功了，还硬生生的把人群分成 qq 微信两个群体。。。

你这个情况未免有点装外宾的感觉了

softether 依然是一个 VPN 的设计思路,这就决定了使用上会麻烦许多,而酸酸乳系列仅仅是一个应用程序,可以接管所有流量,也可以让应用程序做出选择,设计上要轻巧的多,使用起来也更加适合国情(大部分人也仅仅是需要浏览器翻就足够了,这点上无论是 FF 还是 chrome 都有足够好的强于 VPN 策略的代理工具)

>我从来不觉得 socks5 代理比 vpn 强大。某种意义上基于 pac 的浏览器代理实现还是基于 iproute 的实现，如果能像 ss 一样传播教程，没难度。路已经指明了，要说教程 softether.org 有大量详细的英文教程，一看那些教程才发觉这软件专业强大无敌。

手机端支持的欠缺更别提了
大部分人也就是刷刷 ins 刷刷推,这已经是移动互联网时代了,手机端需求比电脑端需求大的多
>softether 之所以强大，它兼容了大量的协议，至少手机端有 openvpn/l2tp 可以使用。当然在 openwrt 直接用 L2 桥接 vps 网络直接 wifi 发射就可以让电视盒子全局上外网，完美。

另外 softether 似乎并没有在协议混淆方面做的很好,或者说太容易被抓出来
大部分并没有自建能力,也是购买各种服务商提供的套餐,这就要求协议必须足够的混淆策略一边能供多用户使用情况下,流量尽可能隐藏
>怎么可以用似乎这样的描述。ss 当年有人著文一篇，抓取的报文像 http 一样，于是乎很多人总是把混淆理解为高大上的东西。你觉得很多事情真的是墙在做吗，你觉得电信网络真得关心什么混淆吗？你觉得为什么电信联通大晚上 vpn 连接仍然只有 50kb/s 的情况，这还没到墙的边界呢？对于网管人员来说进行动态限速小菜一碟，管你什么混淆，tls，只要它是个 tcp 全部打入地狱，没错现在搬瓦工的 tcp 流量 50kb/s 都没。softether 是基于 udp 加速的，电信有能力对 tcp 进行限速，看起来并没有能力对 udp 进行限速。softether 本身就是有抗墙能力，它也声明它使用的就是非常普通的多线程 https 协议。各种什么混淆的软件用多了哪个有 softether 稳定。没错 2 年前使用 window 客户端时瞬间就 tcp reset。如今使用 openwrt 版本效果却夸张的好，kcptun 都远远比不上它。

这个东西没什么研究。当时好像是通过比对不同的固件，才注意到防火墙差别。

#iptables -N MINIUPNPD
#iptables -I FORWARD -j MINIUPNPD
#iptables -t nat -N MINIUPNPD
#iptables -t nat -I PREROUTING -i pppoe-wan -j MINIUPNPD

1s 丢来 30 个 tcp reset 的情况，我也是见识过的。而且当时电信线路确实存在对 lindo 之类的一些测试用的下载链接强制 tcp reset 的情况。自己的 vps 这种 30 个 tcp reset 的过程，通常换个 ip 当然是不能解决的。电信已经在告诉你我可以对你用的协议进行 tcp reset。本地 pppoe 换新 ip，还使用有问题的协议当然有可能再次被 tcp reset，而且本地换 ip 不用 linux 类路由使用 shell 进行判断，有些 ip 可能换半小时还是原先的 ip。。。
既然人人的反应都是 ss，为什么还要用 ss。既然 ss 有问题，当然是换 ss 还换什么服务器 ip 啊。。。
平时用 softether，手机直接 l2tp 没问题
平时用 stunnel，它可以真正的防范中间人，可惜没有移动端的解决方案
平时用 ocserv，有时联通 3G 用不了 l2tp。用 ocserv 就可以自定义端口，而且可以反复自动断联。
没错，这就是最后的 3 个非常好用的至今没问题的工具。当然我也跟网上的朋友交流过 softether，不知道为什么他依然有问题。也许还忘了一个 iptables 防火墙的存在。很多人根本连 iptables 是什么都不清楚。

4 年搬瓦工用户，同样纳闷为什么今年开始老有人喊 2 天就被 ban,被 ban 了为何要花钱换 ip，难道不是本地重新 pppoe 获得新 ip 就解决了？
当然我不用 ss，2015.1.1 用了 10 天就弃用了。softether+stunnel+ocserv 没有任何问题，照样每天 720p youtube。

当时考虑学五笔，因为网吧学校机房都有装。当然在自己掌握如何生成表形码码表通过邮箱下载，这点理由就不重要了。
在一个 10.1 之类的假期用金山打字通学会了五笔，又学了表形码，然后就把五笔忘光了，没错一星期之内学会又忘光。五笔垃圾的地方，它不遵从汉字笔划书写顺序，至于那拆字规则更是无语。用了表形码接近汉字书写顺序，又形似 26 个英语字母可惜了这个在 win98 之前内置的输入法却因为推广不利消失了。
之后能让人感觉不错的只有 linux 下面的 scim 智能拼音了。
这些年一直用这个 win98 上的表形码码表装到 win8 win10 习惯了。

所谓的限制终端问题默认 5 个当然是存在的，仅限于使用电信送的光纤猫拨号。现象就是 5 个人上网，第 6 个人上不了不爽来重启光猫。然后就出现轮番重启光猫大战，当然以前没注意是否是 dhcp 池限定问题，也没尝试验证是否静态 ip 可以摆脱该问题。当时上海电信可以去营业厅申诉获得 8 个的限制。
当然终极解决方法都是改光猫路由模式为桥接模式，使用自己的路由器拨号上网就可以避免各种限制，完美的控制网络。这里有个问题上海的装维喜欢百般推脱，那只能期望网上有改光猫设置教程。adsl 电话线曾经遇到上海贝尔垃圾固件一用迅雷就流量波动，光猫改不好，局端每半年来恢复一次光猫设定。。。
这年头电信都 100/20 的家宽，才 20 个人，会设定 qos 抑制流量和并发家用宽带足够了，给装维一点好处能帮忙解决最好。

估计那洛彬矶的线路有问题吧。直接 ssh 访问可以说是 1 分钟之内窗口就没反应。问题是通过凤凰城的 vpn 来访问又相当快，难道又是电信阴谋论。可能洛彬矶线路被大量国内用户占领了吧，看这情况准备迁移了。

微软也不是什么金主，想想 msn space hotmail，这个主的大腿是抱不牢的。

用惯了 openwrt，mtk 虽然一直很喜欢，可是无奈开源世界的驱动烂得随时会挂。以后还是买高通的驱动支持好。MU-MIMO 据说得所有设备支持才行，所以这根本就是个广告名词。至于 3x3,4x4 我觉得真正派得上用场的也就在 mesh 环境，什么买 mtk 刷 openwrt，要我宁愿选择高通的芯。

500M 一个月，我不相信。。。

我现在用的还是联通 1M1 毛卡，这张卡相对 1 元 800M 的好处就是没月费，不需要用点流量就 1 块钱。最近查看了网上营业厅，最高的一个月也就用掉 4.5 元。。。但是平时流量也就路上打开用用，而且安装了 android firewall 只限定特定的流量像微信之类的发出。偶尔家里停电的时候，这种卡就不划算了。即便对流量控制得很好，访问网页不显示图片，半天下来直接就 50 块钱没了，属于半天全部在用 3G 流量。

普通环境就有点搞了。如果中间再经过 N 个交换机。。。
首先去获得流氓 dhcp 的网关 mac，根据 mac 去搜索是什么厂家的。然后去网关上查找类似 mac 的 ip 通常都是最后一位有变化。然后如果是 linux 网关，可以用 iptables 或者 arp -s 来强制让这个 mac 地址不能上网，让对方来找你，但是这样无法解决 dhcp 分配错乱虽然用 ebtables 可以隔离非法 dhcp。
拔线法，网关通过 ping ip 逐个拔线，来确定在哪个未端，然后去顺藤摸瓜，说不定通过 wifi 连接管理器在附近能找到一个类似 mac 发出的 wifi 信号，通过走动判断信号强度来找到，再不行发动群众关系，群众不揭露直接拔线全体罚款。。。

360 曾经杀国产木马挺 NB 的，可是直到它把 u 盘的.cmd 批处理当病毒来查杀，非常普通的没丁点恶意的.cmd 才发现 360 也配叫杀毒软件，它也有病毒特征库？一直对 360 没感觉，直接封闭它们的网站让所有的电脑都更新不了 360。