这个也要看具体设备实现。之前我就搞不定当一个无线 mesh 出现在 2 个有线 mesh 设备中间时出现的回环情况，但是如果这个无线 mesh 是出现在边缘则没有问题。openwrt 常见解决方案是使用 STP 。

mesh 强调的是网状，和星形最大的区别，所谓的条条大路通过罗马。常见的解释就是有线 mesh 时，有线也通，无线也建立 mesh point ，内置的路由会择优选择出口有线。

所以 ABC ，C 如果能通过无线连接 AB ，那就让内置的系统自己判断。如果非要 BC ，根据 openwrt 的设定是通过 meshid 来设定的。也即无线 meshpoint 是通过配置同样的 meshid 来进行连接的。

config wifi-iface 'wmesh5'
option device 'radio0'
option ifname 'mesh5'
option network 'batnet5'
option mode 'mesh'
option mesh_id 'mesh'
option mesh_ttl '1'
option mesh_fwding '0'
option encryption 'none'
option mcast_rate '18000'
option mesh_rssi_threshold '-75'

当年的 Intel Atom 处理器不就是这种东西，那台 asus 的 8 寸能坚持 10 小时，就是性能差了点，大部分的事情都是用 rdp 来完成的。习惯 windows 还是比 android 平台习惯点。

我所知道的是 x86 都是通过调整 cpu 主频来进行性能降低带来电源使用的降低。

在 dell r720 使用 e5-2667 v2 ，根据 dell 的手册描述 Disable Turbo 睿频功能加快 cpu 的响应。

在玩英雄联盟的时候确实觉得 8gen 的比 amd2014 年的双核强，反应流畅。

所以问题是在达到同样的性能时，到底是 ARM 强还是 x86 强，谁更节能。这属于硬件上的强，还是专门的软件调校或者叫作弊。。。

这么夸张
之前听说叫上/下行对等
还有一种叫上+下=100mbps?上用多了，下就少了。
至今也搞不清楚公司的移动 100mbps,是第一种还是第二种。

之前的公司 20mbps 专线，发现上行竟然高达 60mbps 。

以前低带宽环境，总是说上行不能占用实际上行的 80%以上的说法。从电话线 ADSL 观察的现象就是延迟更高了，下载速度峰值比 80%以下更低了。实际在光纤线路上这个值可以上升到 95%。

至于高达 2Gbps 的带宽。。。不得而知。

哈哈，当年我们的弱电整体包含监控似乎是 13 万左右。当我排除了对方的百兆方案后，迟迟不见有反应。
然后我亲自上场，花了至少 2 个月布了这套系统。总体成本 2 万左右都是材料设备费用，有什么好处?年终奖多拿了 7 千。
朋友教我的都是找供应商，拿回扣，还不用自己干活。。。

自从自己表现得这么厉害，哈哈老板看在眼里宿舍 3 层也是我干的，这回好处 0 是零。。。笑

1.方案自己做，布点要自己规划吧
2.材料要自己买吧
3.pvc 线槽要自己上去钉吧
4.拉线，1 个人拉拉看。。。当初光 3 层就拉掉 2400 米吧。。。
5.人工费 0 ，开玩笑，1 万平方的房子，2 层架子从来没爬过，那脚是不自觉的抖啊。。。

真的，不要表现得太抢眼，聪明人不这样干。。。

看着拓扑图头痛。。。

我们当初 3 层 U 形，每幢 50x20x3 幢 x3 层

路由器 erx 刷 openwrt 21.02.5 100mbps 今天光 dhcp 的客户端就有 274 个在线。
交换机华为 s5720s li power 52p(vlan 划有线 lan+无线 lan2 个+各部门办公室+门禁)，一拉到底最长的 1 根从 3 楼拉到 1 楼 97 米。。。华为智选的 3 层并不比海康的二层 poe 贵，缺点是更新固件不像华为自家的容易从 web 获得。
ap uap ac lr 刷 openwrt 18.06.9 后期又增加了 9 个华为的 AirEngine5762-12

监控是别人布的，基本是楼层直接就近 POE 供电，跨楼层用光纤都套管了，也可避免和强电的碰触的问题。

纯无线监控，我建议你别做，有得烦恼，真别偷懒，敢用无线要嘛无奈，要嘛给自己找事。按照规划当初这 12 台 AP 只给 6 台巡检笔记本使用的。后期什么钉钉打卡，小米监控，员工手机，很多终端是真正在线移动状态。现在我去现场 ping 惨不忍睹，延迟高得吓人，时好时坏。。。

另外 ap 采用 openwrt 方案漫游可行，性能一般，按之前的测试单终端也就 420mbps 吧。2.4G 大概也就 13MB/s 。华为的 ax201 倒直接跑满千兆口，考虑的各种乱 78 糟的终端 2.4G 真的有用嘛。不如买更多的 ap 接入点。

====
整体看下来，爱快以前的优势说是 qos ，会玩 openwrt 无所谓。
至于选择 openwrt AP 是否比华为的好不得而知。这方面我宁愿用华为，毕竟不管 AP 配重还是固件更新能力，有目共睹。
最难的应该是无线监控，不过看似问题也不是很大，毕竟先录后看。可是等客户看的时候发现网络延迟很高不知道会不会骂人。

s5720s li power 52p 之前就是为了解决电到处接，就算生产线路停电了，现场的 AP 仍然可以通过 UPS 进行集中供电。保证内网的 ERP 仍然可以在停电状态使用。。。

这是伪科技吧
难道 tls/https 不是最普通的流量？
当年 ss 那种科普为 http 的流量，只能说 isp 比较恶心，见什么流量都想过滤，它是想读取流量里的信息？不，它只是想保护 isp 的流量成本。

没有什么东西是识别不了的，所谓的识别不是说看清流量里信息，而是基于某种规则的过滤，最简单的直接 ban ip+port 。

安全
1.使用 tls 加密
2.rr 负载到不同服务器，不同端口，打散数据
3.使用 pki 对客户端身份进行认证，防止中间人

流量
1.最简单的就是防止流量累积超限被自动 ban ，可以定时随机连接不同服务器不同端口。
2.进行 sni 伪装

这些年用 stunnel/softether 过墙没难度，这两种还支持中继。有两种线路就能实现条条大路通罗马。

一些特定端口电信想不开就关了，其实家里也没开过 http 就被关了，一刀切多简单。
然后 openwrt 用最简单的 wget 链接就能更新 ignorelist.com 。内置 softether 带 l2tp/openvpn 随时进内网。
开服务就算了，有 vps 就用反向连接吧。

首先光有软件不行，得硬件支持，软件最多只能提供充到多少发出警报，难道拔电用电池也不合理。

论品牌的重要性，一直想要买 thinkpad 它就有专门的充电控制部分，可以做到充电阈值然后真正的使用外置供电。它的配件像饿 560 至少 7 年过去了，市面上还能买到看似正宗的电池，也就 200 不到吧。

多多买菜，其实本质也是各种本地商家的联盟，连票都无法开。。。买水果蔬菜鱼肉就算了，质量真不怎么样。就算是有包装的光明纯牛奶也买过上海产的，有一次竟然是陕西产的连包装都不一样，喝了一瓶全额退款。从那次以后再也没在多多买过菜。

nircmd.exe monitor off
早些年发现笔记本虽然熄屏，肉眼可见的有亮光，后来一直用这个命令进行空闲或者锁屏熄屏，这下真正黑屏。有老外搞了注册表方式，可能直接能搜索到。

极点五笔，用金碟不会有问题。

不同渠道说不清楚，当年在 pdd 买的 3999 的冰箱，京东要 6500+。pdd 还是美的工厂直接发货

当然买京东的最大好处就是保修，企业盘 5 年保还是划算的。上次享受的是 tf 卡可能用了 3 年了，退回了 80%的价钱。

双面肯定是必须的，目前买的是 hp m305d 没有网络功能 1600+，如果要加扫描复印的可以在它基础上增配的，据说这个系统是佳能系，还是行。

另外一台 HP m227sdn 当然 1800+买来

openwrt 用的这种方法，以前也用过一段时间大内网，不确定是否有用。即便 pppoe 方式也曾经换了 5 个 ip 才能正常访问 vps 。所以有些墙在本地 ISP 就存在。

# cat redial.sh
#!/bin/sh
ip1=`ifconfig pppoe-wan | grep addr|cut -d":" -f2|awk '{ print $1}'`;while true;do
echo "`(date +"%m/%d/%Y %T")` pppoe-wan_ipaddr_old_$ip1 dropped_ redial_ " >> /tmp/log1;
killall pppd;sleep 8
ip2=`ifconfig pppoe-wan | grep addr|cut -d":" -f2|awk '{ print $1}'`;
##echo $ip2|grep ^101
##if [ $? -eq 0 ];then
##echo "`(date +"%m/%d/%Y %T")` pppoe-wan_ipaddr_new_101 redial_" >> /tmp/log1;
##elif [ $ip1 != $ip2 ];then
if [ $ip1 != $ip2 ];then
echo "`(date +"%m/%d/%Y %T")` pppoe-wan_ipaddr_new_$ip2 successfully_" >> /tmp/log1;break;fi;done;

# cat /tmp/log1|grep new
10/30/2023 23:30:39 pppoe-wan_ipaddr_new_xxx.xxx.105.232 successfully_
10/31/2023 02:30:08 pppoe-wan_ipaddr_new_xxx.xxx.105.64 successfully_
11/01/2023 02:30:08 pppoe-wan_ipaddr_new_xxx.xxx.108.208 successfully_
11/02/2023 02:30:09 pppoe-wan_ipaddr_new_xxx.xxx.107.231 successfully_
11/03/2023 02:30:08 pppoe-wan_ipaddr_new_xxx.xxx.111.52 successfully_
11/04/2023 02:30:17 pppoe-wan_ipaddr_new_xxx.xxx.106.23 successfully_

有公网 ip 可以连续换高达 5 次 ip 解决。没有公网的活断电重启光猫是否有用不清楚。还是买 vps ，至少还有反向连接，多线借路的可能。

录音/摄像本来就不该有的权限，比如当年一个看在线视频的软件，pp 视频？看视频时就发现摄像头亮红灯，当时还爆出 360 水滴事件，毫不犹豫就卸载了。
所以一旦程序员没操守想获取不该有的权限，当然是不能使用这种 app ，不知道是否有去除不该有的权限还能打开 app 的第三方 app 。

哈哈，感觉越富的地方越是收得少或者干脆倒贴。。。