一般叫 vlan 分隔网络

公司里直接 erx 刷 openwrt21.02.5
中间 s5735 L1 ，
华为的小园区方案，静态路由直接就能带 N 个 vlan

直接 openwrt 带 2 个网段也简单，常见教程就是将 wlan 和 lan 进行分隔或者划分端口 vlan 。只是这种东西得花时间学习。

很多所谓的企业级路由，不如深入去学习 openwrt 。

电信 100 兆 360 ，整个公司 380+终端也就 100 兆移动专线。。。

无语，早些年萤石 C4W 直接可以网关屏蔽它的上行，vpn 到内网使用海康 ivms-4500 跨网段访问。
据说 2023 年 7 月份做了切割，反正萤石的产品我已经死心了。海康的新 android 终端也非常不好用，至今还在用 ivms-4500

后来买了大华的，没注意能否 vpn 访问，它直接接入海康录像机，也能正常使用 ivms-4500.现在其实也有很多所谓的 wifi 硬盘，直接内置 tf 卡不比它香嘛。需要时才使用网络，问题是像萤石这种故意做得不好用的产品，即便公司内网访问个跨网段都得再次配置 hybird 。

问问 tplink 吧，看有什么可以 vpn 到内网，并支持跨网段访问的产品。

去年在 pdd 上一家叫 音悦点歌机厂家 买了个点歌机。
咸鱼买了天籁 K 歌无线麦克风 天韵 T6
插在 TCL T6L 上，
谷歌商店下了 XEQ
网上找了一堆设置，大概这个叫 人声带低音的，唱起来有点感觉
32 +1
64 +2
125 +4
250 +0
500 +2
1K +4
2K +3
4K +2
8K -1
16K -2

1000 的成本吧，3 分热度。。。不过这个东西一群人吃饭的时候还是能叫气氛的。

有公网 ip 当然是 softether,windows 直接 l2tp ，android openvpn 。
进入了内网再 rdp 。这种链路全程在自己手里，还能支持反向连接的软件牛逼得不得了。
对了还有 GUI 界面，官方文档非常丰富。网关 openwrt 路由直接内置它。

公司今年因为那个啥破软件，飞书大量更换了电脑。

8G 电脑装 win10 当然没问题，目前 ltsc2021 还在更新，这系统原始镜像需要修复 vlibc 问题，不然卡得吃不消。当然官方 update 在 2024 年的更新中已经解决。

上网搜索一下吧，这些年光搜集的 win10 优化选项就 33 项之多，平时搜索也会发现人家的优化也只是部分。也许可以考虑安装个联想电脑管家，连计划任务的优化都有明确指示。

当然这电脑再上个飞书，哈哈只能硬件不行不能怪飞书垃圾。

限速就偷着笑吧，
我这里可是阻断
应付这种流量累积最好的方法设置 2 组，每组 3 个端口，随机访问，这组不行下一组。

迅雷软件常见效果就是超过局端限制并发数，
当年在 8M 光纤桥接的测试结果大概在 1200 ，应该和带宽的大小成正比，当然论坛也有人说是你的硬件不行，他家设备可以跑 10 几万并发。

光猫就不好说了，这东西俗称阉割猫，用的有问题的固件，甚至有终端数量限制。当年用上海电信 20m ，像是 5 终端限制，还存在下行流量才 200kb 。。。后来改桥接，改了桥接，它还周期性改回去。改桥接以后自己能控制 tcp/udp timeout 这些参数决定了连接数消亡时间，也决定稳定性。

20m 光纤有 135kb 上行，做了 qos 以后，终于可以在迅雷时访问路由的管理界面。至于为什么 100mbps 的 lan 端口，才使用 20mbps 的流量还有 80mbps 的剩余却无法访问路由管理界面，百思不得其解，难道仅仅是路由 cpu 撑不住？还是有其它常见的广播包拥塞就没深入研究了，能确定的是做了 dstport qos 以后，终于可以访问路由了。

至于迅雷的大并发抑制，尝试过的只有一种方法 iptables limit 。会发现迅雷的很多并发可能它用了，对下载流量没帮助。

还有个问题，当年发现电信局端已对英雄联盟做 qos 。即便上行看似 100%占满，游戏也无延迟，不排除局端对迅雷有发现抑制的过程。另外据传闻大量应用了缓存服务器，存在 302 跳传。这也是个百思不得其解的问题，发现这些 302 跳转链接的下载速度可以打破 qos 的流量上限限制，导致 qos 无效继而导致延迟问题。。。



iptables -N rate_limit
iptables -F rate_limit
iptables -A rate_limit -p tcp --dport 22 -m limit --limit 3/min --limit-burst 3 -j ACCEPT
iptables -A rate_limit -p udp --dport 1194 -m limit --limit 3/min --limit-burst 3 -j ACCEPT
iptables -A rate_limit -p ICMP --icmp-type echo-request -m limit --limit 3/sec -j ACCEPT
iptables -A rate_limit -p <protocol> --dport <port> -m limit --limit <x/sec/min/hr> --limit-burst X -j ACCEPT
iptables -A rate_limit -p ! ICMP -j LOG --log-prefix " Connection dropped!! "
iptables -A rate_limit -p tcp -j REJECT --reject-with tcp-reset
iptables -A rate_limit -p udp -j REJECT --reject-with icmp-port-unreachable
iptables -A rate_limit -j DROP

还以为熟人间介绍
竟然是中介
还一下来了 12 个人，笑，你一言他一语，相亲的 2 人还能聊什么
4 人都算多了，2 人差不多。。。

相亲这种东西，社交能力差的人就算了，有空难道要看看那什么 第几百次求婚?
不然一面之缘就闪婚，想想都不是正常人能干出来的。
这个社会就是人头多，看了这个有那个，家里人高兴，儿女走过场，不然那些剩女怎么剩下来的。

死皮赖脸才行。不然就有财。

以前手机不带上床
自从买了个电视，躺着看，感觉身体都变差了，腰酸背痛的。。。
骨头都感觉不对劲
知道自己会睡着，定时 23:30 关电视。。。

给公司创造 500 万收入，发个 50 毛毛雨。

有这种干得越久拿得越快，只见过电网，

这东西，最经典的二手是 hp1020,
其它我不敢推荐，因为二手还存在老化问题，里面的塑料件都会有问题。

搜索一下吧，这个话题的讨论已经很多很多。

这次用豆包。
将平时的工作日志以.doc 上传，再 年终总结
序号/计划类别/工作事项/计划完成时间/实际完时时间，
然后它就写出了一个看起来不错的东西，还分析了以后努力的方向。。。

https://care-eyes.com/?lite

还是得多休息，试过偏黄镜也没什么用，这么多年有装的也就这软件，让显示亮度近一步降低，有些办公电脑真得是便宜得刺眼。

哈哈，ai 需要博客资源才能自圆其说，已经遇到好几回写得头头是道的内容根本没用。
很自豪自已的专业领域没搜索到任何有价值的内容，自己的那点自豪的经验也就在 qq 群分享了一次。

没价值的内容千篇一律，以后真的博客都消失了，ai 会变成自己瞎编乱造嘛！

写博客，好记性不如烂笔头
抄别人的备忘
写自已经过实践的限定环境的文档分享，也许就那点睛一笔就悟了。
最后这些文档都是自己的技能书，好的博客为什么要抄，也许哪天作者关站了，如今这种到处抄的现象，也会有几篇是没人能解决的。

上次设计标签，还让对方设计了尺寸图纸，明确了标签颜色，甚至有样张。结果来的标签在外侧有一圈白色框。
对方属于供应商，平时都用微信沟通，说好的再按要求重新生产几个了结这事都没。平时不喜欢搞事，但不搞事真得吃亏。

捷波朗 Jabra Speak2 40 55 75 MS UC 电话会议全向麦扬声器降噪

公司买的 55 ，100 块是不够的。解决客户开会说不清晰问题，即便官方文档依然建议用有线，蓝牙容易被干扰。

竟然都 8 代了
Thinkbook 14 2024 ultra5 不应该是我把它换成 win10 22h2 ，重装 2 次依然有停止响应问题，bios 也没什么可设置的
Thinkbook 16+ 2024 ultra7 装的 win11 ，财务老是说金碟用用就很卡只能重启。。。这台倒见系统经常自主更新 firewarm 。

基本上所有来的笔记本换成在线 update 过的纯净 win10 22h2 ，这是个有机会安装 win11 驱动的版本。win10 这东西，光从网上收集的优化步骤都高达 34 项以上，上次看联想电脑管家连计划管理程序都列明优化建议，不优化再加上 cpu 大小核问题，无线网络问题，有得玩。

目前 thinkpad e16 amd 系列没什么大问题，有也是内置的 realtek 无线网卡工作在中等性能，习惯用 intel ，平时办公没人找我麻烦。那台 thinkbook 14 是真受不了。。。

至于 Y/R 系列带 5060 是给 ug12 人员用的，整体强度还是高于 e16 。

既然是好电脑，就尝试换系统重装。win10 22h2 是一个比较好的选择，只是它只能更新到 202511 ？