联想加钱可及，

即然便宜了，之前有遇到的，也就并发数限制+如果是光猫路由客户端数量限制。

自架 wekan 基于 web ，缺少手机端，手机太小浏览器不方便。挺好，记了 3 年了，最大的好处数据全部在自己手里。

搞了 3 天搞不定，把这些天的测试情况总结一下

1.在电信线路刚建的防火墙端口，移动专线去 tcping 30ms 左右
2.大概 1 天左右，这些端口延迟低到 2ms ，同时在电信处服务器端 stunnel 能抓到来自移动专线的连接 ip ，但是 iptables 防火墙抓不到源 ip
3.移动专线<>电信代理，对于已经 2ms 的端口得到的代理 ip 是移动专线当前出口。对于 30ms 的端口得到的代理 ip 是电信当前出口。
这里又引申出一个问题，到底被中间人攻击了嘛。stunnel 还安全嘛！！！既然拿到的是移动的 ip 那肯定就不正常了。
对于 2ms 端口，目前 stunnel 启用 verifyChain = yes ，网络已经不通了，日志的提示应该是认为证书身份不一致。只能设定 verifyPeer = yes ，但是既然已经是移动的 ip ，显然它没做到端到端的连接安全
CERT: Pre-verification error: certificate not found in local repository: self-signed certificate

对于 30ms 端口，目前 stunnel 启用 verifyChain = yes ，一切正常。

在联通手机流量一切正常。移动的黑科技还是比较厉害的，让人担心的是，它能做到双向中间人嘛。那使用移动不就裸奔了嘛！

京东也不是全能的，之前 tcl t6l 一个暗点
客服 2 按描述属于 tcl 人员，由她开据情况说明，花费了 2~3 天？后续新机上门，旧机拿走，一切感觉很方便。

我已经花 2 天时间解决一个超过我的认知的网络情况。。。

公司的移动专线借道家里的电信访问 vps ，
1 。仅一天左右的时间,这些在电信网络新建的防火墙端口会从之前延迟 30ms 左右，变到才 2ms 左右。
2 。之前 30ms 时移动访问电信代理，通过 ip138.com 返回的是电信的 ip ，2ms 时返回的是移动专线当前的出口 ip???
3 。借道电信访问 vps 返回的倒是正确的 vps ip ，虽然这些端口延迟依然只有 2ms 左右，使用的是 verifyChain = yes
4 。因为问题 2 ，导致我怀疑我之前是不是看错 stunnel 的文档，特别是当前使用的 verifyPeer = yes 参数是理解错了
5 。试了 N 种 stunnel 配置都无法解决。于是使用 iptables knock door
这下更是傻眼了，电信 stunnel 中继端能看到移动专线的连接 ip ，但是它的防火墙无法抓到 2ms 的端口的源 ip 。也就是移动它不知道用了什么组网技术，即能让这种网络连通，又能中间人改动出口 ip 。。。而我以为用 verifyPeer = yes 保证了端到端的安全，再怎么也不应该连出口 ip 都变了啊！！！

这些结果已经完全超过我的认识，特别移动到底有没有能力在 1 天之内就中间人成功。verifyPeer = yes 参数之前没实际使用过，不知道能否达到 verifyChain = yes ，主要是电信处用的 openwrt ，似乎当它做为服务器端时，有些结果和 linux vps 不大一样。

早上又去重现了 1 次。

iptables -t nat -A prerouting_rule -p tcp -m multiport --dports 2222A,2222B,2222C -j REDIRECT --to-ports 2222

在之前的端口组新添加了 1 个，tcping time=2002.34ms,看似没 ping 通，但是 ip138.com 返回的的确确是电信的 IP ，而那个 time=1.74ms 之前设定的端口返回的确却是当前使用的移动网络的出口 ip 。。。这种现象已经超出我的知识了，我一直以为我用了 stunnel ，还强制使用了 verify=3 ，应该链路两端已经加密了。可是移动这网络确实在 1 天以后就能识别，问题它不知道用了什么黑科技。。。会出现代理服务器的 ip 显示不对。

这种东西个人能有什么选择？？？要嘛换公司要嘛默默接受。。。没有反抗的余力，甚至连合同也看不懂。。。
在新的合同生成后，最新的银行卡发工资分成 3 部分。我不知道那帮坑全体员工利益为老板谋福利的财务又想出什么。
使用 kpi 以后，分数低于 80 分的会将奖金部分相应扣除，也就相对之前的工资是减少的。只是我的岗位基本没发生过。有些部门还是采取集体会受别人牵连。
kpi 这玩意，本质上还是想促进你更好的效率为公司工作。但是有些人真的以为自己是中高层就拿着令箭当鸡毛，哈哈，我可不怕，直接拒绝工作。。。给你扣啊！那点钱看不上。我们公司是很奇芭，因人施策。

突然想到飞书。。。
用钉钉时 14 年的 amd 双核还在用
上了飞书 4 代 i3 都够卡，cpu 主频也达到 3.3ghz ，4 个核心。花了 10 几万买了飞书，今年因为上了飞书跑不动，前前后后换了将近 20 台电脑，cpu 都是 intel 12 代/amd r5/r7 7 系列，至少 12 核心。

去年买了个 moto g75
今年买了个 moto g100s ，但这机太新没找到线刷固件，不 root 就吃灰中，上次京东国补没超过 890 。

如果认识，知道工伤会多开。

最搞的一次去人生地不熟的三甲医院，一早上光检验就花掉 2300 多。之后那门诊医生是通过其他朋友关系认识的，问别的科室为什么做了磁共振又要做血液造影，然后这最后一项还没做的去了。。。

哎，对这些人没啥好感。。。

公司是个神奇的地方

真是老板没钱，先跑正常
有些方法会因人而施，这时就成为什么不是别人是我，才 5k 。。。。
走，留下来以后吃定你。5k 比我们制造业还难嘛！！！今年又冲业绩了。

通过 tcping
发现之前的端口 time=1.54ms
新设定的端口 time=24.75ms
更换一组端口又简单的突破移动借道电信连接 vps 。。。
从这次来看之前的一组代理在使用 ip 测试网站一直拿不到电信的 ip 来看早就被爆破了。。。

今天设置了一组不连续的端口，效果观察中。

。。。。搜索一下 nircmd ，这个软件有 sedkey 功能，计划任务下都能将黑屏状态点亮。

哈哈

话说前几天在这帖子里吹了吹牛
先是 9 号电信打来一个电话问询满意度？？？难道是最近每天换个新 ip 不像以前 1~3 次就好了，是得长达 30+次以上。客服以为家里线路不好？？？
今天才发现以前获得的是 183 现在是 220 开头
10 号的时候，长时间 ssh ，发现移动专线和 vps 突然失联，同时不能借道电信
11 号早上发现能 ping vps
12 号早上一开始也能 ping 然后又失联了。。。
然后发现联通流量能借道电信访问 vps
移动使用 tcping 电信端口，发现 redir 的端口不通，随机端口的延迟低到夸张的 2ms 以下，ping 的延迟在 30ms 左右。。。

这下搞了，不知道是移动线路坏了，还是移动防火墙发威了。。。这上个网真得花很大的时间。。。

无非就是有内网服务器
手机通过 vpn 连进内网
剩下的就是 lan 访问

小问题鼠标就能解决
大问题还是要键盘

Android 一直有 ms 提供的 rdp 终端，剩下的就是一套便携蓝牙键盘，有需要的话还要将常见形码码表通过同文输入法转换成 26 键输入法。基本跟 Windows 平板差不多，有了 rdp 用 Android 还是 Windows 平板个人感觉无所谓。

牛逼 2500 转/分钟的啥，手机竟然内置风扇。。。

以前通过软件实现 cpu 降频，来实现黑屏不热，看来现在手机都成服务器了需要全频率运行，发热还要风扇。。。

飞书那些人，至今没修复荣耀那有个性的啥系统和飞书 app 的兼容性。。。
不伦不类的硬件，买前吹上天，买后一肚子气。