主要是语文学得不好。

意思是，为了应对流量累积，可以使用 shell 脚本调用命令行，每 30 分钟随机启用不同的线路/端口。做到条条大路通罗马，该方法是 2024 年 10 月后被证明有效的。

Ai 确实厉害
比如写个在 android4 下的全屏带背景图片的播放音乐的网页，它唯一问题没思考到使用.ogg 格式音乐。

早些年有篇文档试了 2 次因为论坛关键字问题，导致我至今没将我的经验进行分享。。。以致于这么多年连分享的欲望都没了。网上搜索来搜索去，发现 ai 的思路里就是没有我的经验。转念一想所谓的经验，在环境变量变化也一文不值。。。

哈哈，最后偷偷一笑，这一文不值的经验大家都不知道是啥。ai 也没办法引经据典，查无出处。想不到我脑袋所想。

要写型号

上 B 站有个用户是不会摆放洗不干净
有个是演示了昨天的碗，基本上油已经干，已冲掉大颗粒，粘米粒，快速 25 分钟，4 个碗 3 个洗不干净就是还粘着一粒米的感觉，真服。。。这 up 是黑粉嘛。。。

使用前预冲洗，洗坏木筷，据那 up 说最耐用的半年。甚至评论区有说家里不锈钢变多了，不锈钢餐具非常有印象，这是种一块布，热水龙头下不需要洗洁精都能去掉油。

时间省下来是真香，产品应该也有好坏，谁知道谁家用的是啥型号洗碗机。

习惯用 softether ，这是个支持命令行的软件，意味着它可以每 30 分钟变换链路，作者当年也简短描述说是支持 mesh 多链路，未尝试。没有公网 ip 至少也得有 vps 。

链路无非就是
多端口负载
多线路多端口负载

所谓的条条大路通罗马，它有个虚拟 hub ？类似中继，在 openwrt 路由加持下，家里可以电信直连，可以电信借道移动专线，直连 vps 并以 wifi 连接。也就是连上 wifi 所有的设备就全局出墙。每 30 分钟变换端口/线路就能防止流量累积被阻断。

当年教学系统
直接就是装系统
一些依赖硬件的注册软件，像 autocad 之类的不激活
使用 autoit3 模拟点击注册过程，网络 ghost 后使用 psexec 进行远程登录执行。
这种镜像当年遇到的唯一问题，就是上 CCNP 网课的时候那个经典的 SID 安全问题。

至于软件的不断更新，现在比以前好多了直接虚拟机里就可以做，什么该装什么不该装，自己应该非常清楚。

最近才使用 sysprep ，在生成镜像的最后步骤舍弃了一些目录。这样就会导致像 chrome 设置成默认浏览器又失效了。这些估计只能采集变量是写到注册表还是哪里，再用计划任务开机执行。
至于后继的更新问题。。。能做的就是自己做一个一键点击的就能完成的东西，再多几步人家要叫了。

最近做 sysprep ，才发现这几种自启动最好的就是任务计划，好在它可以以特定权限启动脚本。

之前都是组策略/用户配置/脚本(登录/注销)，才发现 elevate 有些命令像 reg 终端有回显，可是实际并没有写进注册表。

平时使用就运行 shell:common startup

密码分类重要性，
使用不同组合规则，防止社工一个密码解所有帐号
会打字一句话转换成形码里的 26 个字母。

定期更换密码

一般叫 vlan 分隔网络

公司里直接 erx 刷 openwrt21.02.5
中间 s5735 L1 ，
华为的小园区方案，静态路由直接就能带 N 个 vlan

直接 openwrt 带 2 个网段也简单，常见教程就是将 wlan 和 lan 进行分隔或者划分端口 vlan 。只是这种东西得花时间学习。

很多所谓的企业级路由，不如深入去学习 openwrt 。

电信 100 兆 360 ，整个公司 380+终端也就 100 兆移动专线。。。

无语，早些年萤石 C4W 直接可以网关屏蔽它的上行，vpn 到内网使用海康 ivms-4500 跨网段访问。
据说 2023 年 7 月份做了切割，反正萤石的产品我已经死心了。海康的新 android 终端也非常不好用，至今还在用 ivms-4500

后来买了大华的，没注意能否 vpn 访问，它直接接入海康录像机，也能正常使用 ivms-4500.现在其实也有很多所谓的 wifi 硬盘，直接内置 tf 卡不比它香嘛。需要时才使用网络，问题是像萤石这种故意做得不好用的产品，即便公司内网访问个跨网段都得再次配置 hybird 。

问问 tplink 吧，看有什么可以 vpn 到内网，并支持跨网段访问的产品。

去年在 pdd 上一家叫 音悦点歌机厂家 买了个点歌机。
咸鱼买了天籁 K 歌无线麦克风 天韵 T6
插在 TCL T6L 上，
谷歌商店下了 XEQ
网上找了一堆设置，大概这个叫 人声带低音的，唱起来有点感觉
32 +1
64 +2
125 +4
250 +0
500 +2
1K +4
2K +3
4K +2
8K -1
16K -2

1000 的成本吧，3 分热度。。。不过这个东西一群人吃饭的时候还是能叫气氛的。

有公网 ip 当然是 softether,windows 直接 l2tp ，android openvpn 。
进入了内网再 rdp 。这种链路全程在自己手里，还能支持反向连接的软件牛逼得不得了。
对了还有 GUI 界面，官方文档非常丰富。网关 openwrt 路由直接内置它。

公司今年因为那个啥破软件，飞书大量更换了电脑。

8G 电脑装 win10 当然没问题，目前 ltsc2021 还在更新，这系统原始镜像需要修复 vlibc 问题，不然卡得吃不消。当然官方 update 在 2024 年的更新中已经解决。

上网搜索一下吧，这些年光搜集的 win10 优化选项就 33 项之多，平时搜索也会发现人家的优化也只是部分。也许可以考虑安装个联想电脑管家，连计划任务的优化都有明确指示。

当然这电脑再上个飞书，哈哈只能硬件不行不能怪飞书垃圾。

限速就偷着笑吧，
我这里可是阻断
应付这种流量累积最好的方法设置 2 组，每组 3 个端口，随机访问，这组不行下一组。

迅雷软件常见效果就是超过局端限制并发数，
当年在 8M 光纤桥接的测试结果大概在 1200 ，应该和带宽的大小成正比，当然论坛也有人说是你的硬件不行，他家设备可以跑 10 几万并发。

光猫就不好说了，这东西俗称阉割猫，用的有问题的固件，甚至有终端数量限制。当年用上海电信 20m ，像是 5 终端限制，还存在下行流量才 200kb 。。。后来改桥接，改了桥接，它还周期性改回去。改桥接以后自己能控制 tcp/udp timeout 这些参数决定了连接数消亡时间，也决定稳定性。

20m 光纤有 135kb 上行，做了 qos 以后，终于可以在迅雷时访问路由的管理界面。至于为什么 100mbps 的 lan 端口，才使用 20mbps 的流量还有 80mbps 的剩余却无法访问路由管理界面，百思不得其解，难道仅仅是路由 cpu 撑不住？还是有其它常见的广播包拥塞就没深入研究了，能确定的是做了 dstport qos 以后，终于可以访问路由了。

至于迅雷的大并发抑制，尝试过的只有一种方法 iptables limit 。会发现迅雷的很多并发可能它用了，对下载流量没帮助。

还有个问题，当年发现电信局端已对英雄联盟做 qos 。即便上行看似 100%占满，游戏也无延迟，不排除局端对迅雷有发现抑制的过程。另外据传闻大量应用了缓存服务器，存在 302 跳传。这也是个百思不得其解的问题，发现这些 302 跳转链接的下载速度可以打破 qos 的流量上限限制，导致 qos 无效继而导致延迟问题。。。



iptables -N rate_limit
iptables -F rate_limit
iptables -A rate_limit -p tcp --dport 22 -m limit --limit 3/min --limit-burst 3 -j ACCEPT
iptables -A rate_limit -p udp --dport 1194 -m limit --limit 3/min --limit-burst 3 -j ACCEPT
iptables -A rate_limit -p ICMP --icmp-type echo-request -m limit --limit 3/sec -j ACCEPT
iptables -A rate_limit -p <protocol> --dport <port> -m limit --limit <x/sec/min/hr> --limit-burst X -j ACCEPT
iptables -A rate_limit -p ! ICMP -j LOG --log-prefix " Connection dropped!! "
iptables -A rate_limit -p tcp -j REJECT --reject-with tcp-reset
iptables -A rate_limit -p udp -j REJECT --reject-with icmp-port-unreachable
iptables -A rate_limit -j DROP

还以为熟人间介绍
竟然是中介
还一下来了 12 个人，笑，你一言他一语，相亲的 2 人还能聊什么
4 人都算多了，2 人差不多。。。

相亲这种东西，社交能力差的人就算了，有空难道要看看那什么 第几百次求婚?
不然一面之缘就闪婚，想想都不是正常人能干出来的。
这个社会就是人头多，看了这个有那个，家里人高兴，儿女走过场，不然那些剩女怎么剩下来的。

死皮赖脸才行。不然就有财。

以前手机不带上床
自从买了个电视，躺着看，感觉身体都变差了，腰酸背痛的。。。
骨头都感觉不对劲
知道自己会睡着，定时 23:30 关电视。。。

给公司创造 500 万收入，发个 50 毛毛雨。

有这种干得越久拿得越快，只见过电网，