家里非常不起眼的优酷路由宝，openwrt21.02.5 ，上次跑了 600 多天了，内置了 softether+stunnel 。

Mtk 的路由加裁剪一个自己适合的固件。

对了，win10 有些软件怕联网有问题，总是去掉 dns 。
不知道有什么软件可以模拟让有些软件可以调用网关和 dns 有些软件不使用网关和 dns 。似乎系统一上网，软件呼应就慢了一拍。

1.系统日新月异，硬件也要日新月异。看着公司 i9 笔记本确实好马配好鞍。
2.win10 自己布的系统还是根据网络上的文档做了高达 31 项的设定，包括常用的 Win11Debloat 也内置了去除遥测功能
3.当年经常被同事问到 excel 2016 卡死了，包括网上有大量人员反应在内网使用 office2010 版本开始，卡死了。。。
不测不知道，一测吓一跳，office 2016 每 1 分钟向巨硬发送 3 个心跳包。即便防火墙做了隐蔽，总觉得这软件还是非常得卡。也就是觉得这软件像是在执行步骤 1/2/3/4 ，网络不响应，它就卡在那里。

最终对 BdstIP 组做了-j REJECT --reject-with tcp-reset/-j REJECT --reject-with icmp-net-unreachable ，终于发现软件响应快了。云概念，防火墙害死工作效率。

所以大家知道有什么优化，可以彻底去除这些藏在系统里的云组件

ipset=/office.com/BdstIP
ipset=/office.net/BdstIP
ipset=/office365.com/BdstIP

# iptables -S forwarding_rule
-N forwarding_rule
-A forwarding_rule -o eth1 -m set ! --match-set allow_dev src -m time --timestart 00:59:00 --timestop 06:00:00 --kerneltz -j DROP
-A forwarding_rule -o eth1 -m set ! --match-set block_ip src -m set --match-set allowIP dst -j ACCEPT
-A forwarding_rule -o eth1 -p tcp -m set ! --match-set Bdst_white src -m set --match-set BdstIP dst -j REJECT --reject-with tcp-reset
-A forwarding_rule -o eth1 -m set ! --match-set Bdst_white src -m set --match-set BdstIP dst -j REJECT --reject-with icmp-net-unreachable
-A forwarding_rule -o eth1 -m set --match-set block_ip src -m set --match-set allowIP1 dst -j ACCEPT
-A forwarding_rule -o eth1 -m set --match-set block_ip src -j REJECT --reject-with icmp-net-unreachable

当年,2016 年那会网友表演自杀
报 110 ，精准上门制止。

至于信息，前有 163/sohu 这种明文密码泄露，后有 360 水滴偷怕事件，考生信息都能通过关系从警务系统获得。说起来很多人一个密码走天下，只是这些年更多的用手机号人脸介入，变得困难了。

记住了，马云出去吃喝玩乐都不用支付宝，人家付的是现金。

哈哈，如果女的心很大敢出来
完了，你要失身了。

2 人去一个人生地不熟的地方，很容易出事。。。这也是女人观察你体贴的时候。当然也有些男的扣门死了，分手。

电源切换就能解决？？？
当年同样的 uap ac lr 刷 openwrt 和 realtek 的无线网卡就会出现速度掉到 10kb/s 以下的问题。后来每天 ap 重启 1 次。没有特别需求确实可以采取每天 ap 重启。一般也会建议将无线网卡驱动更新到最新。
至于华为的 ap ，512MB 的内存 512MB 的 flash ，人家反而很自信不需要给用户开发每天重启方法，说是怕弄坏 flash 。不过这 3 年也没注意到华为 ap 有什么问题，人家经常更新固件，不输 openwrt 。

预制菜这玩意应该在 2010 年左右就见过，当时还是觉得奇怪怎么菜都像贡品一样包着摆在桌台。

这 2 年去外面吃饭，人家就非常嫌弃的说这什么酸菜鱼是预制菜。煮过饭的人都清楚，别说 1 天了，那些冻过的菜怎么可能好吃。。。

之前用自签证书没出事
用了免费证书反而得代理访问。。。

你买错了吧，打印机输稿器讲究的是批量扫描，谁有空在那一页一页放。
最近买的 hp m227fdw 不行，扫描再打印有偏移，像那种 1 万块的打印机像 sc2022 是绝对方方正正。

当年测试防火墙似乎是默认
iptables -P INPUT ACCEPT

苹果好，苹果妙，苹果用户,哇哇叫！！！
广告营销这玩意，有点理智都能明白卖爆是为了说明什么，有人愿意买。难道说滞销，鬼知道数据真实性。

穷，不像别人买苹果还需要吃萝卜干，降低生活品质。至今无法接受一台手机比笔记本贵，印象当中当年 moto 横行的时候，华为才 1500 。买不起买不起，从来想的是同样的一块钱能买到什么样的配置，不是傻得花大钱买低配。
苹果用户不傻，拿出来多有面子，当年报道 5 千的苹果，配上 30 块的电池，我就觉得苹果用户挺有性价比的。

哈哈，一年难得加班 1/2 次，心态竟然是以前加班也不提加班单，现在也不提。。。然后老板娘发现会要求提。。。

这要天天加班，肯定是又傻又亏。

被中间人了，以前用 stunnel 明明是 tls 却收到 ssl 。后来用了官方的 Public Key Infrastructure 由服务器端验证客户端身份，再也不怕被中间人，再加上 rr 负载打散数据，这个才是最安全的 tls 工具。
https://www.stunnel.org/auth.html

非 QQ 会员，平时通过第三方软件下载的基本是 3MB 左右的.m4a 文件，都是 AAC 96kbps 吧！

猪耳朵，听不出来。

平时用惠威的试音碟蓝牙到功放也非常震撼，
更关心音源，喇叭，还有 10 段式 EQ 软件。

刚从淘宝 一家 南京磐拓办公设备 买了台 hp m227fdw ，比京东便宜。。。
其实比较好的是像 m305d 所谓的佳能系，但是卖兼容粉的也是一年比一年精。。。

以前用花呗支付，人家是月光，咱是月亏。

然后用 moneywiz3 进行记帐，大类里就分固定开支，节约开支，提醒哪些是不必要的开支。这点钱都是这 4 年节省下来的，真不少。。。