datocp

这些年不断更新，就是 ltsc 都能获得在线墙纸这些玩意。更新的意义是什么都忘了。
想省麻烦，有很多第三方禁用 update 的方法。

赶紧看看 20210926 买入的 10 块
今年竟然涨到 11.84 。
你说花了这么多年，今年见它起死回生，18.45%收益是赚了还是亏了。。。

说句不好听的，也就够他们来上班的油钱+点心钱

那么这些人为什么不学雷锋还倒贴钱，给你一个月 1 万的工资你要嘛。在欠发达的地方像模像样的上几天，拿一万。哈哈，这样的好事，我也想要。蛀虫就是蛀虫，哪来那么多高大尚。

这叫卖工作岗位？？？
这个国家只能说这种驻虫很多
还是个普遍现象吃空饷
拿钱不上班
拿钱不上班去外面赚外快
拿钱像模像样的一星期上几天班签个到，喝茶聊天。这是在意识到国家已经有措施以后采取的
最近 B 站的更恶，一人拿多人面具，在监控下代打卡。

哎，这个神奇的国家还是有钱，身边这么多驻虫，它还能不亡。

光猫通常会提供阉割固件，常见问题
1.连接的终端数量限制
2.并发数限制
3.tcp/udp timeout 不可控制，导致网络连接异常。当年一个参数从 65 改成 60 就导致 mac 在线更新异常印象深刻。
4.流量异常
5.局端隔一段时间就远程恢复参数。。。

如果改桥接了还出现连接数限制，电信通常带宽越高连接数越高。当年 8mbps 似乎是不到 1200 。对于迅雷这种，软件端能有连接数限制就限制。openwrt 在实施 qos 以后，只有一种有效的方法
Iptables limit 是一种被证明能平滑的抑制连接数的方法，通过令牌环发包数量限制，有效的抑制特定终端的连接数。当然这种方法在大量终端的环境并不是个好方法，它会导致 iptables 规则大量增加导致的 cpu 遍历引起的性能问题。没有连接数限制的环境，通常高效的 qos 策略远比它好，家里在保障优先端口 25,80,443,1863 ，又抑制其它端口，效果还是非常平滑的。
https://wiki.dd-wrt.com/wiki/index.php/Preventing_Brute_Force_Attacks


#a="`iptables -vnL FORWARD --line-numbers | grep "PMTU" | cut -c1-5` - 1";a=`expr $a`
#iptables -I FORWARD $a -s $i -j DROP
#iptables -I FORWARD $a -s $i -p udp -j REJECT --reject-with icmp-proto-unreachable
#iptables -I FORWARD $a -s $i -p tcp -j REJECT --reject-with icmp-proto-unreachable
#iptables -I FORWARD $a -s $i -p ICMP --icmp-type echo-request -m limit --limit 4/sec -j ACCEPT
#iptables -I FORWARD $a -s $i -m limit --limit 60/s --limit-burst 100 -j ACCEPT
#iptables -I FORWARD $a -s $i -p tcp -m multiport --dport 25,80,443,1863 -m limit --limit 60/s --limit-burst 100 -j ACCEPT;

Ai 他也不是神，
今天给的 2 个答案都是错的。。。

移动专线牛了，
连.gov 都能不通，
最后加了阿里 dns 。

嘿嘿，手机都比办公电脑牛逼。
手机就一个微信需要长驻内存，
其它的用完就终止，还省电。
8G 都够用，
至于 swap ，从 openwrt 的稳定性来看是有用的，问题都 8G 了，还需要什么内存扩展。

选择了 2016 ，当时是考虑 win7 的问题。没想这几年都过渡到 win10 ，win7 也没剩几台。

另外老有人说 office 卡，包括在内网环境。这么多年我就一直想弄明白，Windows 在设定网关甚至 dns 时，到底和不设定有什么区别，无从下手，云概念影响 pc 速度啊！！！

关于 office2010 卡慢问题，当初可能不经意解决了。当时测试 office2016 每一分钟向巨硬发送 3 个心跳包，似乎卡慢就是没回应造成的，网关对巨硬网站进行反盗版屏蔽，回应 icmp-net-unreachable ，这个内网因为网关屏蔽巨硬网站卡顿响应问题，竟然真解决了。

至今搞不清楚小小的一个网关设定，到底引起了什么反应。

-A forwarding_rule -o eth1 -p tcp -m set ! --match-set Bdst_white src -m set --match-set BdstIP dst -j REJECT --reject-with tcp-reset
-A forwarding_rule -o eth1 -m set ! --match-set Bdst_white src -m set --match-set BdstIP dst -j REJECT --reject-with icmp-net-unreachable