抓包到认证过程后就可以在 openwrt 的网卡配置里手动指定各种 option ，甚至直接发送十六进制数据

看看诊断菜单里可不可以抓包光口的数据，我接触的几款比较新的光猫都可以抓包光口数据，包括拨号的过程。不可以的话就看呢你听不能想办法 telnet 进去，放个 tcpdump 进去抓包

重疾险+意外险+百万医疗。重疾不要买终身或带身故责任或返还保费的，可以规避掉 99%的坑。小孩买到 30 岁足矣，一年 1000 的保费可以买到两百万的保额。意外险几十块。百万医疗刚出生的小孩稍贵些，要四五百。综合下来小孩的保费一年就 1000 左右，更多的保费预算花在大人身上

我的罗技遥控器和原配的可以同时用

@tutusolo 保险法有个两年不可抗辩条款，建议去看一下

@Shawlaw 别的不说，单恶性肿瘤这一条就非常容易达到，有病理报告就行，甚至都不需要做手术。而且现在医学技术发达，癌症的早期检出率很高，治疗手段也先进，很多治疗后对寿命几乎无影响，前几年甚至连早期甲状腺癌都算重症

@nc4697 这么明目张胆吗？银保监和保险法明令禁止返佣，保单都可能被判无效

买重疾险买的是风险对抗能力，这里的风险不是得大病的概率风险，而是得大病时没钱的概率风险。所以你就算算自己的财富增长曲线，保额应该和财富成反比，越年轻越穷的时候风险越大，越需要高保额，越老越有钱反倒越不需要。遗憾的是目前没有这样保额递减的重疾险。又年轻又穷可以买点短期高保额的，用最少的钱拉最高的杠杆。

千万别买终身或 /和带身故赔保额的，说难听点就是你二十多岁穷光蛋时还要省吃俭用存点钱，等老死了留给不孝孙子用，因为通胀人家都嫌少。相同的保费买点十年二十年的重疾险寿险，可以在三十多岁上有老下有小的时候给你几百万的坚强后盾

940m 很明显是千兆口的极限，不是限速模版的问题，即使不给余量也是限 1000m ，不会是 940m ，目前还没看到不给 20%以上余量的运营商。如果你已经保证路由器和光猫之间是 2gbps 的连接的话，那就说明你的 10g epon 光模块插在千兆口上，就像万兆 sfp+模块插在千兆 sfp 口上一样的道理

有人试过 zerossl 的 ip 证书了吗，免费的，有效期三个月

@butanediol2d 国内 IP 肯定没墙啊，还用测么？墙只存在于流量出入境的地方，就像国内省和省之间没有边境检查站一样。拿国内 IP 去测试墙非蠢即坏

@Liqianyu 又仔细测试了下，我原文最后写到的 SNI 阻断后会对被测试的 IP 进行 IP 阻断的说法不正确。

对于某些 IP ，如上面测试用的 cloudflare 的 IP ，SNI 阻断后会导致整个 IP 阻断，所有协议所有端口全都阻断。我测试到甚至整个 A 段的 IP TCP 端口全都阻断。访问 104.18.2.28 的 443 端口会导致 104.24.2.2 的所有端口被封，可谓株连九族

但对于另外一些 IP ，比如我测试的 akamai 的 IP ，如你所说，只会对该端口的 TCP 包进行丢包劣化，丢包率接近 100%，偶有几个包漏网，换 80 端口连接正常，tcmp 协议正常。差不多两分钟后 443 端口恢复正常。有趣的是，使用 v2ex.com 这种明显在黑名单里的域名作为 SNI 测试不会导致丢包劣化，看来黑名单里还有更黑的名单。但对于 cloudflare 的 IP ，使用 v2ex.com 和 twiiter 作为 SNI 域名，阻断的效果没有区别

测试丢包使用的命令 nping 23.56.30.124 --tcp-connect -p 443

@Liqianyu 有具体的域名吗？我来测试下丢包率

都不需要自己注册域名和买服务器，随便找一个有 https 网页服务的海外 ip ，比如 cf 的 ip ，curl 命令加上任意白名单外的域名，看看有没有被 sni 阻断

楼主都没搞懂墙在哪里，源站在上海的话流量都不经过墙，墙怎么给你阻断？

每年 4656 的保费，保额才 15 万，性价比太低。三次轻症赔付和轻重症保费豁免，都是目前主流产品的基本操作，没什么特别的，然后这个保费太贵了。性价比高的定期产品价格应该只要三分之一到四分之一

避坑第一条也是最重要的一条，重疾险不要买终身的

你需要的是高保额高杠杆，覆盖到财富积累前的阶段就行了，保到 50-60 岁足以。再长就是花 20 岁时可怜的工资钱存到给几十年后自己的儿孙用

看江苏不是说的这个猫配一个 usb3.0 接口的 2.5g 网卡吗，固件定制了的