这事

chrome 喜欢升级，有些第三方的打印插件会出问题，全部换成 chromium 绿色版，停留版本号。

巨硬够有名了吧！！！为了在用户电脑安装上 edge ，现在是连 Windows server 2019 在 sysprep 后应该是 services.msc 内置服务进程，一安装完系统，edge 这个毒瘤又在线安装了！！！

这，坚持了错误的结果也不会是胜利。

坚持就是胜利，只有在玩团队竞技游戏比赛时才有体会。大比分领先，又被人家 1 分分逼平。那种失败感很容易丧失信心想放弃，最后一局竟然赢了！！！

玩游戏时，一直坚持的就是坚持就是胜利。最烦那些分不清形势，动不动就只会投投降票的。

当年去了一趟北方，直接晾在卫生间的衣服第二天就干了。

至于南方，还是住在海岛上。哎，天天 80 以上的温度。。。空调房才能降到 40 。问题这么热的天，80 的温度一开除湿机 100 平方都能吸出 2 升的水。太过潮湿墙上有小虫爬，除湿机这玩意，一停又湿了，非常无语。

买 tcl 就可以了，之前的 t6L 已经很细腻了，现在的应该更好，看广告名词那是很难选。

t6l 雾面屏，不像 q9d 可以通过电视看到正前方物体，看动漫效果不错，40w 的音响足够了。q9d 的什么亮度，90w 音响那是震破楼板用的。越是高端，越是浪费钱买些有的没有的功能。之后都有 T10L 了。

有钱人当然可以这样说，半月工资都能买到最新款 iphone 。很多人是打肿脸充胖子，吃胡箩干攒钱买 iphone 。比不了。

至于赚钱少的人，通过计账来攒钱，没错！本来就赚得少，还胡花乱花。以前不计账，花呗用得爽，月底 5 千块没了。现在计账，经过水果店都不看一眼，还被同事笑，可是钱它真的省下来了。。。

就赚那点钱，胡花乱花。同龄人，人家存款超过 400 万，房子 4 套，房租利息，按人家的说法，钱花不光。几千的衣服随便买。跟人家比大手大脚花钱，估计就是我们这借别人钱享受，最后欠债 200 万。。。被人按在地上讨钱。

没钱，就要懂得知足常乐，而不是两手一掏，口袋空空。

erx 刷 openwrt 21.02.5 静态路由+dhcp+qos+acl
华为 s5735 L1 vlan ，好像建了几十个 vlan

另有 11 台 s5735 用于工业 plc 接入通过核心连通办公网络。

看起来这些设备，都有啊。至于 ikuai 的 qos 有没有那么神，我是不清楚的。

什么深信服和防火墙啊，看着都难受，网速杀手。

这个东西我还真研究过。。。
样本是 office 2016,这玩意每一分钟像是向巨硬发送 3 次心跳包，心跳包发起的连接不消亡，下一步就无法继续。。。这也是很多网络讨论怎么内网用户卡得不要不要的。。。
windows 这玩意真的有毒，不知道从哪个系统开始，有网络和没网络速度上还是有差别的。有网关有 dns 不知道如何模拟成没网关没 dns 。


# iptables -S forwarding_rule
-N forwarding_rule
-A forwarding_rule -o eth1 -m set ! --match-set block_ip src -m set --match-set allowIP dst -j ACCEPT
-A forwarding_rule -o eth1 -p tcp -m set ! --match-set Bdst_white src -m set --match-set BdstIP dst -j REJECT --reject-with tcp-reset
-A forwarding_rule -o eth1 -m set ! --match-set Bdst_white src -m set --match-set BdstIP dst -j REJECT --reject-with icmp-net-unreachable
-A forwarding_rule -o eth1 -m set --match-set block_ip src -m set --match-set allowIP1 dst -j ACCEPT
-A forwarding_rule -o eth1 -m set --match-set block_ip src -j REJECT --reject-with icmp-net-unreachable


ipset=/windows.com/BdstIP
ipset=/windows.net/BdstIP
ipset=/windows-ppe.net/BdstIP
##ipset=/wustat.windows.com/BdstIP
ipset=/office.com/BdstIP
ipset=/office.net/BdstIP
ipset=/office365.com/BdstIP
ipset=/outlook.com/BdstIP
ipset=/outlook-sdf.com/BdstIP

openwrt 用 ipset 定义巨硬大量域名到 BdstIP ，使用-j REJECT --reject-with icmp-net-unreachable 将这些巨硬的网站在网关快速响应丢包，从那以后再也没人向我反应 office 说不清楚卡卡的。

顺便试试高性能，据说卓越性能是禁止所有硬件省电。节能会导致很多说不清楚的问题。

usb 有线
插到 usb2.0
设备管理器/usb 有针对 usb 的电源管理 禁用

电源管理
usb 选择性关闭 禁用，从来没用过

据说注册表还有强制启用 usb 选择性关闭

usb3 在电源管理有选项，最佳应该是 off 。

可能设备管理器，禁用 usb 省电就够用了。

网易，当年那个 go.163.com 的空间竟然在暑假时回收了，要文件交钱。做网页的爱好就此没了。

行走互联网这么多年，免费就是最昂贵的。能坚持免费的，除了 qq 空间，qq 邮箱还有谁？

其实有种方法真的是又懒又有效。

曾视频见过网友用一种类似鹅卵石的加热理疗设备，盖在腹部或者躺着，有点类似桑拿会出汗，然后就这么瘦下来，虽然没有锻炼的肌肉，但是它就这么瘦下来。。。懒人方法。

不是达到反效果了嘛！！！

防民之口 甚于防川
只是一家小小的企业，能做到这么大的能量，法律什么用。

外置版，常用源，也不知道被公关了还是怎么了，几个月不能访问了。现在发现挺多的被盗站也加入了网络安全的警告视频。。。

市场经济，不存在竞争商家说了算，有高价不卖卖低价，不精明还做什么商人。

1.一到工作时间，打开百度都费劲，要么无限加载，要么解析 dns 失败它也不提示网络断开就提示 dns 解析失败，或者刷新几次终于进网页了，加载一半又卡住了，刷短视频都费劲。

无限加载，可能是防火墙上设置连接数导致的，在 iptables 只有 limit 模块才是非常平滑的打开网页加载图片，其它的限速模块就是描述的这种效果。另外限速和 qos 根本不是一回事，不好的限速导致因为规则数量遍历亢长，甚至会出现越后面的规则越没有可用的带宽可分配。(如果实在解决不了可以使用 ip 范围，减少规则数量，优先级高的 ip 尽量排列在前方)
dns 缓存还是做在本地路由端，比直接访问 isp 的强(会出现查询延迟)，甚至需要加入阿里 dns 避免一些站点解析有问题。
至少在终端，要使用 ipconfig /all nslookup www.qq.com 观察 ip(网关是不是路由分配)和 dns 是否异常(dns 是不是路由分配)

2.也就几个房间有路由器。

当年有个部门使用一个 tplink 无线路由，一重置就和公司的网络配置冲突，然后改回来了。然后那些上门维护的人又改回去。我都不知道到底是上网维护的人有问题，还是设备会重置，就这样反反复复的。正常的公司都是路由+交换机吧，谁会用路由+家用无线路由。。。这个排起来就夸张了，至少要避免网络段冲突吧。

3.一到下班时间马上恢复一切正常。

可能原因有 arp 病毒的那台电脑关了，会产生广播包的那台电脑关了，一般可以通过观察交换机灯的闪烁情况来判断。怎么搞半天连台 3 层交换机都没提到。。。
并发数限制，单纯的就是路由不行，什么单位网络还会出现没有公网 ip?使用自己的路由拔号有个好处可以设定 tcp/udp timeout 这些将决定网络连接的消亡时间稳定性，但是纯内网就会受到前方网络的 tcp/udp timeout 影响，过短的时间设定只会导致网络不稳定。另外防火墙这种东西感觉不是很好驾驭。

4.防火墙设置了每 ip 分得 10m 带宽和 150 连接数
能不设就不设，实在没办法根据 ip 范围设定，优化点减少遍历规则数量，减少对 cpu 和时间的占用。

5.网御星云

不知道啥玩意，一些客户要求上安全设备，我对这种东西非常讨厌。当年公司的网络串联着一台网康行为管理设备，慢死了。。。也许一切都是它的问题。。。

这些年网关直接布了 openwrt
1.网关 ebtables 直接屏蔽潜在的广播包流量对路由的冲击
2.qos 流量控制
3.dnsmasq 将 dns 查询缓存到本地，并截持 udp 53 号端口
4.tcp/udp timeout 优化
5.mtu 优化
6.iptables ipset 防火墙 ACL 限制不该上网的 ip
7.怎么也得搞台华为的 S5735S 三层交换机吧，有些问题交换机一查就能确定。

液体蚊香杀 1 次顶很久

带灯光的风扇，物理杀蚊

这个东西像早些年的萤石是支持 vpn 到家并且可以借助 ivms-4500 跨网段访问了。

后来萤石海康分家就做了很多限制，包括不能跨网段访问。。。
交换机设置 Hybrid 才能让不同网段访问。。。