下次要装也装 debian 类系统， centos 的包太老旧了，编译 openwrt 依赖问题太麻烦。

情商太低了，就说了一句“那我们不要再联系好了” ，就分手了。。。

没听过女人说分手是为了让你挽留啊。。。要学会死皮赖脸连哄带骗，这么破的理由都能分手，还怎么泡 MM 。。。

公网 ip 轻松 6to4 各种 ipv6 tunnel 国际线路怎么可能比内网差，一跳就到美国。内网更容易 dns 污染，连带很多 tcp timeout 都是无效的，限制多多。

哎无语啊， android 上的 海卓手机加速一直是个不错的软件，哪想 vst 全聚合 竟然多个进程相互守互，禁了开机启动又自动开启，忍。现在竟然无礼到自动下载软件，幸好安装时还有个确认过程，既然这么 nb 就直接禁用了。。。
现在的流氓软件都在想什么。

@wc0517 [root@default da]# cat client.json
{
"server":"::1",
"server_port":"8499",
"local_address":"::",
"local_port":"1080",
"password":"guest363",
"timeout":120,
"method":"rc4-md5",
"fast_open":false,
"workers":1
}

崩溃了，手机不好定位，就把 local_address 把::改成 192.168.1.1 ，防火墙的话界面找找看，不行的话 ssh 登录执行 iptables -I INPUT -p tcp --dport 1080 -j ACCEPT

...30.2KB/s 11.0MB/s 例子是有问题的。这是线路的例子根本不是软件带来的提升。特征可能会被 QOS 甚至直接 drop ，目前基本是流量一大就无差别的 tcp reset 。

目前代理软件应该还是 ss 最好，偶就在服务器端同时跑 ssserver+sslocal 。至今没找到一个可以支持 ipv6 并可以和 privoxy 正常工作的 socks5 proxy (srelay 已经接近成功了，可惜不能和 privoxy 正常工作)。如果在意中间人攻击问题，还有一个更好的轮子 stunnel 来加密链路。

1 证书加密链路
1 证书服务器端验证客户端身份
1CA 客户端验证服务器身份

支持服务器端负载， windows 客户端也能实现类似 rr 轮询，可以用 haproxy 进行轮询， openwrt windows 下面都有客户端。 android 下面有 ssldroid

[server1]
cert = 1.pem
verify=2
CAfile = stunnel.pem
checkHost = www.XXX.com
accept = 127.0.0.1:1081
connect = abc.net:1723
connect =def.net:1723

是没看懂，电信又不是家族企业，态度会这么恶劣啊。像上海当地片区维护人员，你可以一次报修，不好短期内第二次报修，经常维护人员说以后你可以直接打我电话，不要打 10000 。后来才知道频繁的报修是会扣他们工资的。这么多年还没用过电信的投诉部门。

do,vultr 是特例吧，上次就有一帖讨论，跟搬瓦工这种廉价 vps 简直两重世界，年初的时候 l2tp 经常的几分钟一断，断断连连，却从来没遇到进黑名单的待遇，只有基于 ddns 的域名被污染的情况发生。

现在明明白白的用着 stunnel ，一个在地球上已经存在 15 年的软件，有 psk pki 认证方法适合证书加密在各种 ipv6 tunnel 穿越，以墙现在那种对单 ip 的 tcp reset 过程，对于多 ip 的服务器简直是弱爆了。

习惯了在城市里的冷漠，经常见到有残疾人拿着喇叭在轻轨里唱歌，遇到不是一次两次，实在想不出什么样的灾祸会将人致残成那样，再看到电视上那些拐卖儿童专门致残别人去乞讨的，一看就很专业又是扩音器又是小孩子，哎没同情心。

不过还是有两次傻傻的经历，
有次遇到两个 MM 说没钱坐车去朋友那给了 30 块，回头一想真傻，不会让朋友来付钱啊。。。
还有一次在火车站那人说缺 10 块钱买票，我想 10 块也无所谓，，，，，，，结果最后变成 40 块，郁闷，不得不相信也有犯傻的时候。碍于面子最后还给 40 块，我倒，要别人早把那 10 块也拿回来了。

刚简单试了一下，虽然连得是 privoxy 提供的 http 代理，但是用 proxy.action 实现了 http+socks5,而且按以往的经验为了避免 dns 污染是要钩选 dns proxy ，这一步普通的 http 代理应该是无效的。

proxydroid 很少用，平时都是在路由里跑 privoxy ，然后用 smartproxy 。

有免费恐惧症，因为免费丢过很多数据，go.163.com myeatang，最后一次想抱Microsoft大腿，没想msnspace都会倒。从那以后再也不相信什么免费。免费说倒就倒说没就没，互联网企业诚信度太低。

习惯了，只知道如果使用privoxy代理是可以对网页内容进行过滤，不知道是否还有其它方法。dnsmasq的一些屏蔽域名方式看起来没什么用。

买家算什么，以前还大力打击职业差评师呢？结果发现淘宝是可以改动你辛苦写的评论为 默认好评 ，买东西参考别人评论己成习惯，写评论也是为其他买家注意，淘宝也不是个能说真话的地方。

有公网ip的话，用openwrt tomato之类的路由都好上6to4网络，相对来说shibby tomato路由固件是最简单的。ipv6由于存在大量的分布在世界各地的ipv6 tunnel就相当于不同地区的代理节点，像stunnel的windows客户端是可以通过设置多个connect参数进行轮流连接的，以墙现在只是弱化单个连接的特性，它是无法同时对高达4个ip进行同时封锁的，而这4个ip同时指向同一个vps，对tcp连接的影响应该说是蛮小的。