最近在做华为的 airengine 5700 方案，支持其中一台刷成 leaderap ，无需 ac 管理。只是大部分还是千兆口。

当年我也纳闷，就啥带独立显卡才 1050 怎么那么耗电。

这里的评论确实好奇怪
二线的区级，之前还叫县

应该要经历审批 /图纸设计 /定点
三人只能批 270 平方，二层半，之前的政策可以建 5 层。现在建房很讨厌，什么户型，什么材料，什么外墙漆都是要审批同意。。。

然后跟邻居的矛盾，包括占地引起，施工过程水泥飞到人家窗户的问题，相邻太近是很麻烦，家人还是很负责任买了几十米的遮挡布。

建房的施工质量，分包工自己买料和包料。从负责的情况应该是包工自己买料质量有得控制，所以这时候要是有位建筑行业的好朋友就很好了。

自己的房子下桩，建梁，最好所有方方面面全程都要自己在现场监工，前后差不多建了两年。。。不然什么梁断了这么夸张的事都有。。。窗户没填好，导致漏雨。瓷砖破了就要声明不行，不然本来以为不想让别人麻烦一块将就，最后变成三块。。。

水电工倒便宜一平方 35 ，看需要人家拿料不。电线水管自己有精力采购肯定更便宜，

木工就坑了，结算时各种说不清，连钻一个手掌大的圆形孔都要 100 多，是这个工艺 100 多。反正按人家说的就是要订立合同细项，不要光用嘴说，事前事后说不清。

瓷砖的
不知道怎么说，特地大门口一块翘起。。。

装门
木工是木工
买门是买门
安装是安装
一件事三个人做，真有问题也不知道找谁

反正这种杂牌军组合，有问题不知道找谁。私房承建应该不存在全部由一家公司承担

要记好粉墙之前梁高，水管走向，免得日后不知道钉子该钻哪。沙子都要用淡水洗过，筛出壳，不然会冒白盐，墙会崩个洞。

翻建和自建根本不是一个级别，当年我家建的时候沙子就从 80 涨到 130 。这年头也不知道人民币值钱不。。。
翻建最大程度问题只能在原有结构上拆拆弄弄，实际花费的成本不输重建。

Alfresco

Android 有个叫 full charge alarm 的 app ，可以设定到多少比例声音提示。受 thinkpad 影响，通读了电池帮助文档，最后找了一堆包括笔记本用的提醒软件。。。

stunnel 有各种稀奇古怪，把没加密的线路加密的应用，平时没玩过这种。
softerher 。。。二层桥接，直接美国借道香港访问，稳定性？非常非常非常非常稳定。。

有大显示器就用分割屏幕软件，好处就是抄作业。

老板去日本考察，给研发部配双屏，最后那个测试人员以双屏单屏导致桌面图标到处跑，整个部门无缘双显。。 其实有解决方法

这个不应该是跟访问的用户数有关？
其它能解决的估计是修改 tcp/udp timeout 控制，多少时间建立的连接消亡，默认没记错的话 openwrt 可能高达 1 天。目前最高的 10 分钟，最短的几秒。

#/proc/sys/net/netfilter/nf_conntrack_*
net.netfilter.nf_conntrack_generic_timeout=600
net.netfilter.nf_conntrack_tcp_timeout_syn_sent=120
net.netfilter.nf_conntrack_tcp_timeout_syn_recv=60
net.netfilter.nf_conntrack_tcp_timeout_fin_wait=120
net.netfilter.nf_conntrack_tcp_timeout_time_wait=120
net.netfilter.nf_conntrack_tcp_timeout_close=10
net.netfilter.nf_conntrack_tcp_timeout_close_wait=60
net.netfilter.nf_conntrack_tcp_timeout_last_ack=30

神奇 5 年没视频过。。。

行为设备最烂的情况，它也能记录访问 url 。更烂的情况，比如电脑安装了卡巴斯基，怎么网站证书都是卡巴斯基的。这就有了分析 ssl 网站内容的更能。
前公司网管被开除，就是领导买了个海康，结果被发现在办公室看领导的邮件。。。所有 http 肯定是明文直接看到所有内容。

要摸就硬件分离，手机摸吧。虽然当年我也说你们在看电影，可同事说没啊，那可能是后台的 p2p 进程造成的。

如何理解第 2001 个包被丢弃问题，那意味第 2001 个包直接被丢弃无法建立成功连接。真实情况可能是 1500 个并发，却在路由内产生了 2000 个并发，实际 500 个一直被丢包。从饼图来看有 8mb/s,这是多少带宽的家宽 50mbps?

我觉得并发数超限，最大的问题就是即便做了 qos ，却出现了流量无法达到宽带峰值情况。在这方面 iptables limit 模块一直比 conlimt 可靠，表现为网络过渡平滑,抑制了迅雷大量的连接。

至于家宽为什么可以达到 2 万并发，表示难以理解，超乎想像。也许也仅表现为有 2 万个未消亡的连接，却无法知道上 /下行是否处在宽带峰值极限。

应该是 cat /proc/net/nf_conntrack|wc -l
并发数限制肯定是存在的，这也是家用带宽和专线的区别。通常的说法当达到连接上限，再后面的一个包就开始被局端进行丢包处理。
当年电信 4mbps adsl 可能只有 500 个并发，8mbps 有 1200 个，看起来对电信宽带来说越宽并发数也越大。
在 8mbps 线路测试 qos 出现了很多疑似并发数导致的问题。比如使用迅雷下载，出现了并发数很高，而实际下载流量很低，只能通过 iptables limit 进行发包控制提速。
另外就是通过修改 tcp/udp timeout,通过设定超时时间，让建立的连接在一定时间后消亡。