想到这个问题说明你已经长大了，开始在言吐举止上考虑到对别人的感受。很多人并不喜欢我们这种说话太直的人，看起来话没错听起来就是让人觉得不舒服。偶以前也是在不理网友时，竟然在视频那头割脉，从那次以后就去学着尊重别人，什么时候开始从别人的角度开始思考就是个好的开始吧。

这个只是玩机罢了，这些年累积下来的。平时一个就够了。。。。

这个问题，如果你是个好员工应该是选择易迅，评论获得的积分可以当钱，如果你是更好的员工应该是货比三家挑最低的买。

如果考虑灰色虚开发票之类的，首先领导不是傻瓜。网报流程至少二个直管领导审批，多的时候5个领导审批，有心的部门直管领导肯定会上网查，所以这个度具体多少你能掌握吗？这直接影响了部门利润，有时候领导只是睁一只闭一只眼罢。而且做为做预算的领导，他心里早有一杆秤，你采购比原先的人少了，你在他心里是个好员工，你比他多了就要小心了。部门预算每个月大概多少支出，财务系统都罗列的非常清楚，别让领导带一堆发票找你来。

扯多了，好像没说到灰色，但是这些就是这些年碰到的那些同事。。。

90%你臆想的吧。家里有9个路由器，两个是千兆口的，可惜宽带还只有4mbps。。。
最近终于听到广播里有按入网年限的所谓升级套餐，想想又是折腾钱，算了够用就可以了。

还有关于使用stunnel挂代理下载流量从全速变到50kb左右的情况也是存在的。每每下载资源气得，重新拔号流量又正常了，然后反复。急得时候能把人气死。

这个东西更相信netspeeder作者的描述因为漫长线路层层网关丢包引起的，当然也别忽视国际网关流量不足的情况，流量不足即便是你本地的qos策略都可以造成接近600ms的延迟，更何况是那么拥挤的地方。
当然至于是否有意为之不清楚。但是确实有类似现象比如在终端忽然收到1秒高达10次的tcp rst包，使用softether时丢包严重。在使用stunnel时高达250ms，而在使用全程加密时可以回落到180ms左右。
不过关于gfw发tcp rst已经是个不争的事实，有人专门有文档描述，而这个又是最廉价的弱化连接的功能，时不时来个1秒10次丢包够你受的。搜一下iptables tcp reset gfw吧。在vps 家里的路由器都丢弃了来自特定方向的tcp rst应该是有点小小效果的。

这好像是个框架。装过的管理freeradius的web端只有dolaradius。还有一个用node js实现的radiusdesk这个确实很漂亮，可惜安装实现太麻烦。

对asus的主板没好感，这样折腾挺危险的。一般能动的就是消除cmos跟插拔内存。

asus的主板即便同一批次开机也有长短，是指开机时的滴那一声。最长的5分钟都有，买过一批次asus主板发誓以后再也不碰它，继续采购技嘉。

下载很快网页卡住

习惯用电信的dns即便是电信的dns也偶尔会出现查询延迟。至于什么114. 8.之类的公众dns反正也翻不出去，设置了也没用。关键还是一些CDN之类的问题。
如果用tomato可以使用dnsmasq缓存结果，省得频繁外网查询。所以最好将dns设为网关ip。
tplink的有些固件更新说明因为mtu之类的问题可能导致访问不了baidu的问题。用tomato直接可以用mss修正，访问亚马逊之类的无需调整mtu就ok。
然后就是tcp80的优先级问题。在我自己的路由器，它仅次于udp53，属于第二级优先级。在一个qos系统里不会出现拥塞问题。除非电信有并发限制，在使用迅雷时再好的qos也废了。

这个对菜鸟用户来说，难度太大了。

以前用20mbps光纤135kb的上行，用了电信的路由器拔号上网，首先是不知道是否有人蹭网，怎么20mbps光纤才200kb/s还是只有一个人的时候。然后就是5个接入的限制。。。。大家轮流重启路由器。。。。

电信提供100mbps/4mbps的光纤，如果不了解qos方面的内容，上行4mbps出现拥塞，根据tcp三次握手协议，因为丢包延迟之类的问题，下行也同样开始掉速。所以电信客服可以理直气壮的告诉你，没限制网络啊。但可怜的上行直接就造成这种结果。其实4mbps应该好很多，现在还只有1.2mbps/s上行。
还有一个问题就是并发数限制。以前在20mbps光纤下可以边迅雷边游戏，可是在一根4mbps的线路同样的qos却怎么也实现不了。
上述问题tomato路由可以解决带宽拥塞问题，但对于迅雷这种高并发的软件需要借助脚本对并发进行限制或者不用迅雷改用qq旋风。

。。。这个，两年前第一次去反应外网ip的问题，由于客服踢皮球，就算了。结果今年年初看到其它论坛有网友成功。通过qq的10000号，第一名话就直接明确表明，好像是说听说通过申诉可以获得公网ip，本来以为客服要踢皮球，结果客服直接说很抱歉给你带来麻烦，然后留下联系方式，48小时内会有人通知的。就这样成功了。

自己有可以跑100m的路由器当然用自己的设备拔号，不大受电信终端数量接入的限制，最关键可以在自己的线路架设服务器，可以远程访问家里的设备，无需借助vps进行反向连接。
然后要开始学习防火墙，不然天天有人扫描网络。
至于什么硬件nat，一般只有在应用qos，多人网络才会讨论谁优谁劣，至于双重nat根本没感觉出差别，心理作用多点。好的设备除了网关还有路由模式的，就看如何配置的。

从日志上看不出有什么特别的。不大考虑全局方式翻，被tcp reset的机率太高了。也许只有这个原因吧。

Fri Jun 19 18:33:08 2015 kern.err /usr/bin/ss-redir[2916]: server recv: Connection reset by peer

其它的如果是多人网络，可能是因为没有做端口优先级而因为网络拥塞而导致的掉线。

这个东西不好解释，
1，通常认为是有点干扰，无线容易受到干扰
2，无线存在水桶原理，ping结果跟距离没关系，而是最弱的信号决定
3，1mbits的问题，在ap上执行iwconfig wl0 rate 54M能改变tx rate，不知道是否能解决1个无线客户端玩游戏也会突然狂跳ping问题。
4，延迟是可以计算的，包大小/链路速度 就是这个值。容易受其它流量而波动。

这丁点波动还可以理解。高点600ms，再高3000ms，10000ms的恐怖情况都见过。无线需要优化的内容太多了。

高薪高要求，做不好倒扣50%。

这。。。弄错了吧。
一种叫 根据mac静态绑定ip。
另外一种叫arp绑定，也只有这种会导致类似问题。效果就是arp -s mac ip

肯发钱还怕什么，50万不是小数目。效果一定要立杆见影，不然到时候要被领导责怪了。

100mbps看起来不少，但是实际分配起来又那么不够用，所以首先能想到就只有routeros了。QOS属于识别，优先级调度，应该带600个用户上上网没问题，毕竟网络总是有一定的剩余带宽可以再次分配。可以试试去淘宝搜搜看routerboard有些卖设备的也顺带提供配置服务解决方案的，50万哦。飞都飞到你身边帮你解决了，估计也不需要这么昂贵的价格。

小单位用不到 防火墙 和 缓存服务器，认证可以直接用freeradius搭建。价格应该用不到这个数。

qos这块一直是在下行做基于每ip的流量限制，防止少量用户占用90%以上的带宽，上行做基于端口的qos防止p2p拥塞保证正常流量。这就是我实施过的感觉网络最好的qos了。

其实单纯的从上网体验，想改变这种体验估计在这种环境只有研究routeros系统的QOS了。
100mbps 12800kb/s / 300 = 42.7 kb/s 平均每客户端也就42.7 kb/s的流量。回到拔号时代了。如果你选择的是tplink的设备，那什么都没的玩。它的QOS策略只有基于每ip的而且是做严格的除法，300个ip每ip就只能42.7kb/s.tplink这样做是为了保证人人都有42.7kb/s的流量，如果你分配了每ip50kb/s的流量，那么当遍历这些规则时，有可能 12800kb/s / 50 kb/s = 256 ,在遍历到256时就已经使用光100mbps的流量，而后续的44个ip没流量可分配的情况。

这里存在两个问题，每个ip只有42.7kb/s的流量，而且有高达300条的遍历规则。这种包匹配存在cpu占用和匹配效率问题。所以routeros有它独家的pcq QOS，用来解决这300条规则的遍历效率问题。

QOS这块只用过第三方像dd tt openwrt之类的基于linux的tc+iptables。但是目前mips平台的cpu还是太弱了，不知道带机上限是多少，用dlink 600 b2 320mhz 刷ddwrt 10mbps光纤带过120ip。高峰时每ip只有30kb/s左右的流量，但是人人都有机会获得100%的下行流量这就是能跑shell脚本路由的灵活。routeros做为linux的变形，有它独家的pcq算法，也是可以实现基于脚本的动态qos实现的。

至于其它的企业级路由在QOS这块能实现的效果都远远不如上面这些可以运行脚本的路由。深信服这种东西没用过，公司以前有网康，这种东西更应该像是安全接入设备而不是qos设备，很多规则都是要不定时花钱更新的，效率也就那样了。用起来非常得不爽。

。。。。这个刚用QQ 输入法来试了试确实挺慢的。

选择9宫格的输入法，主要还是因为手机屏幕小，手指太粗，适合单手输入。其实这个就像五笔的1级简码2级简码一样，有词频的因素存在。