我也是把 s5720s li 划了很多 VLAN ，当时主要是按 vlan 划分 有线网 /无线网 /监控 /门禁 /，主要还是是起安全隔离作用+访问控制，防止可能的广播风暴。家里的网络是小，主要问题还是是那个萤石平台吧。有网管功能就上，必竟海康的东西还是有萤石平台在上传。那真正要防的就是切断这个 vlan 的外网访问功能，然后用 vpn 进入内网通过 ivms 客户端进行访问。

我查看了一下录相机产生的包，还好。当时有砖家提到划分多 vlan ，可能导致 3 层交换 vlan 之间的性能不佳，老实说我没认真测试过。但这交换机上线上年多了，也就是 1000mbps 的内网，100mbps 的外网，似乎也关心不起这个性能问题。


GigabitEthernet0/0/42 current state : UP
Line protocol current state : UP
Description:
Switch Port, Link-type : access(configured),
PVID : 8, TPID : 8100(Hex), The Maximum Frame Length is 9216
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 2c97-b1d2-5260
Last physical up time : 2022-08-22 17:01:21 UTC+08:00
Last physical down time : 2022-08-22 17:01:14 UTC+08:00
Current system time: 2022-09-13 11:13:54+08:00
Port Mode: COMMON COPPER
Speed : 1000, Loopback: NONE
Duplex: FULL, Negotiation: ENABLE
Mdi : AUTO, Flow-control: DISABLE
Last 300 seconds input rate 520 bits/sec, 0 packets/sec
Last 300 seconds output rate 1032 bits/sec, 0 packets/sec
Input peak rate 6693768 bits/sec, Record time: 2022-08-23 19:26:19
Output peak rate 438584 bits/sec, Record time: 2022-09-12 12:46:31

Input: 407782 packets, 144859343 bytes
Unicast: 396642, Multicast: 175
Broadcast: 10965, Jumbo: 0
Discard: 0, Pause: 0
Frames: 0

Total Error: 0
CRC: 0, Giants: 0
Runts: 0, DropEvents: 0
Alignments: 0, Symbols: 0
Ignoreds: 0

Output: 1639702 packets, 243581607 bytes
Unicast: 163433, Multicast: 1064943
Broadcast: 411326, Jumbo: 0
Discard: 0, Pause: 0

Total Error: 0
Collisions: 0, Late Collisions: 0
Deferreds: 0

Input bandwidth utilization threshold : 80.00%
Output bandwidth utilization threshold: 80.00%
Input bandwidth utilization : 0%
Output bandwidth utilization : 0%

Android 用的 AndProxy 可以将 SSLSocks 连接 stunnel 产生的本地 socks5 加载成 vpn,然后针对 app 做放行，通常浏览器 /谷歌商店翻出去就够了。

当年 msn spaces 提供了导出功能，qq 空间则是一篇篇手动到 WordPress ，这些年都写朋友圈了。。。只感觉那些照片越来越糊了。
本来是玩电脑记日志，结果变成了记录心情和谁有关的记忆，太过感性，惨不忍睹。这就是一路走来的心情。最可怕的是发现自己写了那么多文字，依然很多记忆还是遗失了，还是靠她回忆起来。

可以考虑 5g 的无线网桥。哈哈又是没用过推荐系列，看起来 ubnt 的参数也一般。

户外有专用的户外线，那种才可以防风吹日晒，其实我也没用过，普通的秋叶原不行，过段时间就破皮了。

从前至今用过的网线品牌
秋叶原 安普 康普 安润达

好吧去年在拼多多 美的好物专卖店，花 3899 买的 507 现在 5499 。这这这

这家当时是顺丰直接从安徽美凌发货，带增票。只是这价格不美丽了。。。

每次到手光明常温奶常感觉开口处的味最浓。其它位置的怎么摇晃都感觉很淡。
在大地方还是优蓓好啊！那个基本 3/4 天就没人要了，哪像常温的都 6 个月保质期。

非得 openvpn ，那也没办法。

我是在 android 12 不支持 l2tp 情况下，才测试的 softether 自带的精简 openvpn 。应该在 15 天后彻底失联，平时也是断断连连。sock5 代理方式没测试成功。国内电信连移动至今正常，连回公司我就用 openvpn 。手机直联搬瓦工由 l2tp 变成 SSLSocks 一个 stunnel 客户端+AndProxy ，看视频还行。

对于能过滤协议的设备，可能连连都连不上。
想以前都是下载歌曲到本地。。。没有 QQ 会员都是转换视频成歌曲。话说谁可以这么闲还是可以在公司看视频。。。

通常管得很松的网，要吗钓鱼，要吗没有网管设备。而通常的情况就是没有网管设备，就不知道该设备访问了哪些 url 信息，但是这年头 p2p 很流行也很难说是员工的行为，但是这些都是明面上的证据。
当然怕死的话，可以通过公司的 wifi 24x7 连接家里的 l2tp vpn 。

网管也看设备的，
玩得溜的 openwrt 就可以实现动态 qos 。
玩不溜的只能通过限速来将有限的流量分配给无限的 ip ，结果一做除法真是没有多少。这种逻辑很简单，保证一定的上行，保证完成 tcp 握手就好了，其它的管不了。
当然最好是有网管搞好关系，到底是技术不行无差别对待，还是针对性限制。

嘿嘿，真的是三个和尚没水喝。
老板娘曾经提出，像碎纸机，所有使用人员排起来倒，算公平。当然最后行政管理部也没安排执行，哪天你工作非常主动，那就是爱上这家公司了。其他的人随时会走人。
当然这种能者多劳事情越干越多，无能者不劳站着看的现象，也真是无语。