看看 stunnel 怎么做的，目前用的 verify = 2 。不怕中间人。

https://www.stunnel.org/howto.html#authentication

How does stunnel check certificates?
Stunnel has 3 methods for checking certificates, which are controlled by the verify option:

Do not Verify Certificates
If no `verify` argument is given, then stunnel will ignore any certificates offered and will allow all connections.
verify = 1
Verify the certificate, if present. * If no certificate is presented by the remote end, accept the connection. * If a certificate is presented, then * If the certificate valid, it will log which certificate is being used, and continue the connection. * If the certificate is invalid, it will drop the connection.
verify = 2
Require and verify certificates Stunnel will require and verify certificates for every SSL connection. If no certificate or an invalid certificate is presented, then it will drop the connection.
verify = 3
Require and verify certificates against locally installed certificates.

这种东西不知道从哪条参数开始讨论
1.用过的一条 20/60mbps 的专线从路由器界面观察的最高并发数 5000+左右带 145ip 。问题变成即便 cpu 能带千兆万兆但是并发数就是个看不见的限制。当然之前在这论坛的讨论很大人说他家的路由可以跑出十几万的并发，我不清楚怎么回事。
2.qos ，用惯 openwrt 真用不惯 routerboard 的，它毕竟是 linux 语法再转义。一些 tc 的大小包是无法定义的。qos 真正的用途是解决网络拥塞，防止网络烂用。但是有限的并发数，像一迅雷网络立马摊掉。这个现象比较奇怪，出现下载流量远高于 qos 的限制。反正当时在 8mbps 光纤要 qos+并发数抑制才不至于让迅雷瘫痪网络。
灵活的 qos 在多人网络就非常有用，像基于上行端口的优先级分级出列同时带来下行的分级+下行动态限速防止终端 p2p 时抢占所有带宽
3.一些 tcp/udp timeout 参数控制，这些会影响到并发数的消亡。不能太高也不能像 routerboard 太低影响网络稳定。
4.mtu/pmtu 之类的参数。这是被认为严重影响网络通畅的一些参数。典型形象就是打开亚马逊英文站。如果出现打开一些网站很难就可以考虑它。

其它应该没了。所以公司用的 erx 刷 openwrt18.06.9 目前 100mbps 大概有 200+ip 在线，当然很多人都没时间上网。。。实际上网终端应该有 150+

嘿嘿，去年 12 月 16 日才开始的核酸演练才不到一年时间就不惜一切代价把这个国家折腾成，到处都是起来不愿意做奴隶的人们。早几个月听到能财政盈余才 5 个省市，现在有些地方早就把以后官员的福利都卖光了。。。
现在本地的核酸依然是不再开展常态化核酸检测，实行“愿检尽检”，不像广州是清除社会面的核酸采集点只对重点岗位。这些人还在揣测圣意还在敛最后一笔财。以现在这种入不敷出的情况，当然早在 8 月份就说不用医保用地方财政。相比我所处的制造业，这核酸 3.5 元就是暴利中的暴利。我们的工时费一分钟也就 2 毛多点 3 毛不到。昨天路过核酸采集点还是那帮老头老太，只是人数比以前少，一队人都排不齐了，怎么现在不宣传 现在大部分公共场合已经取消查验 72 小时核酸，非必要不要再来做核酸，以免交叉感染。浪费掉的财政还不是纳税人的钱。
折腾吧。要不是大家都要起来造反了，能突然政策转变。各种宣传都变化，笑啊哈哈大笑这种不说真话的社会。
幸好没有一条道走向黑。

以前 mdwiki 现在 amWiki 完全静态纯文本无数据库支撑，多了全站搜索无留言功能。公司内部用作文档分享还行，复制一下就能用。

公司移动 100mbps ，200 终端在线，还没被投诉过在线会议的。
网络想流畅还是得用端口 qos ，而不是针对终端的 ip 限速。有了 qos 甚至可以对会议终端进行优先级放行。

忘了自己小时候是否会这样，包括冬天唇裂，自从买了烧水壶天天喝水。连唇膏都没再买过了。

笑，看了这么多，每个人都是以自己的使用体验来讲述，还特别奇怪的是同一品牌有人好用，有人瞧不上。此 ac ap 是彼 ac ap ？此 mesh 是彼 mesh ？不要以为都带一样的名词 mesh 就是一样的东西，网络设备的兼容性问题多得是，也许你刚好没碰到而已。这些年我就只认高通芯片，其它的 mtk 吹得再好我也不买。
楼主的描述是 ap 轮着掉线，当年我第一次用 poe 就用了杂牌安普 xx 。线很细供不上电，最后前后又剪了 3 米才勉强供上电。此超 5 又不是彼超 5 了，后来选得 0.46mm 的秋叶原 60 米没问题。对我来说线径粗细很讲究。之前我就布过 0.58 接近 100 米的线路，同样的 uap mesh m ，长距离功耗就很大，今年才有人告诉我什么网线不能超过 60 米了对速度有影响了，我还真没验证过 100 米的 iperf 是否能满足千兆。这些年买的都是 6 类，至少都是 0.54mm 在家里更没问题了。

扯什么 ac+ap 比 mesh 好，mesh 比 ac+ap 好，在这论坛真的是经常扯的。从我用 uap ac 系列刷 ap/mesh 来看，这两种模式同样的硬件网络呑吐不相上下。当年我选 mesh 是因为根本不相信 uap/ac+ap 的漫游能力。h3c 的文档会告诉 ap 切换是终端内置阈值实现，像 window 7 自带的无线管理软件也分统一 ssid 却只粘滞在其中的某一个 bssid+根据信号阈值频繁切换。对于无线网络布点位置+发射功率才是最重要的。布线偷懒，解决得掉水平却解决不了垂直方向。
当时就是以漫游能力来测试 mesh ，读到 openwrt 的 batman adv mesh 声称有一定的漫游能力+解决如何快速的把数据包从 ap1 重定向到切换后的 ap2 。这些想当然的问题，人家要专门发表白皮书来描述功能实现。在前期的测试中就发现同一个终端是同时连接在 2 个 mp 上，只是一个信号强一个信号弱，此时来个弱信号踢除如何？在 win10 下面的测试两个 mp 放置在 3 米不到的距离，不管如何使用 bssid 识别软件连接到信号弱的那个 mp 上，瞬间又连接回信号强的，无奈。
开源社区有大量的 batman adv mesh 应用于内部网络漫游，从我的使用经验来看确实好的不得了。只是好得不得了的东西没有布点+功耗控制，终端依然是乱联，因为切换是终端发起。市面的零售产品像 uap ac m 就写得很清楚 802.11s 不是 batman adv mesh 。
mesh 是去 ac 的实现，它内部是有一套控制系统的。典型的好处网状强于星形，有几次发现交换机自闭端口。如果是 ap 铁定无网络，但是 mesh 可以通过无线 mesh point 接口从邻近 ap 借来网络，是不是比 ap 强。

傻又写了这么多，爱用 AC+ap 就买它，爱用 mesh 就买 mesh 。做好功课就可以。说得天花乱坠不如自己买来测试。现在因为没有 wifi6 可以刷 openwrt 。已经逐渐在用华为的 5762-12 替换掉 uap ac 。

当年听说 4 千的苹果用得 20 块的电池。

常年用 Motorola 自从被联想收购以后电池更耐用了。这些年见识少，只见联想 thinkpad 系列有主板级的电源管理。这年头手机就是快速消耗品，用个三年了不得了。唯一要想想的是一个苹果可以买多少个 Motorola 。。。

看了联想笔记本的电源管理文档，之前 android 用 Full charge alarm 充到 80%就闹铃，Android 12 已经内置充电优化+过充保护，实现快速 80%，慢充 20%，防止电池过充。这种功能不应该是单纯的软件能实现的。

不行就换手机还想啥电池，好的品牌自然不会偷工减料。

买的汾酒黄盖 53 度清香型
杜康老窖豪享版有包装酱香型

out of memory...

当年想用 linux tun 隧道进行通讯唯独微信数据过不了。使用 socks5 给电脑微信上网，图片发不了，要同时给它外网才可以发图。所以不知道是否和当年 qq 浏览器一样存在内置 vpn 的可能性。当年 qq 360 打架，360 网站一直被屏蔽，可是神奇的 qq 浏览器竟然无视 dnsmasq 的限制访问到 360 ，那以后就不再用 qq 浏览器。

我的网络应该优化了很多，包括 mtu 封包重组对网络呑吐的影响，实际网络不佳的情况还是经常碰到，只是无法判断是否是对面的问题。包括以前说 wechat 访问的是新加坡的 ip 。不会抓包对这些情况无解。

买了这么多，反正我从来没领过 100 。但确实周围的很多人领到 1 个又 1 个 100 块。。。

Android 自带的 l2tp 是能断线重联一直在线的，可惜 Android12 没 l2tp 。
现在用的 SSLSocks 将 stunnel 的 socks5 加密到本地，然后用 Andproxy 比较省电实现 vpn 按应用分流，但长时间使用不是很稳定。目前没有其它好方法。

非正规渠道的物联卡之类就怕用用连店都消失了。最好是官方渠道明确套餐信息，而不是前两年减免之类。有时候宁愿买年卡。