datocp

softether 是个很强悍的软件，它能用一个进程做到连接全世界的目的。可惜路由知识不够，不怎么会用。。。

平时的一个应用就是，电信连接公司的移动的虚拟 HUB 级联>公司的移动再级联到搬瓦工，直接建立一个 L2 桥接链路桥接到 wlan0 。就可以在 openwrt 路由直接在家里发射搬瓦工的网络。所以只需要一个公网 ip ，就能做到正向反向的连接过程。

至于反向连接像将内网的服务器，通过搬瓦工的端口来访问也测试过。

softether 最好的 VPN ，最强大的 VPN 。。。

最高级.................................................................................................................................................

按电工老师的说法，这个是最干净的工种。国家法规规定这属于特种作业岗，有证才能上岗。公司因为规模问题，要求考 3 个初级证。我的天啊，对于我这种灯泡电工，门外汉突击一星期。33 人，32 人过。那也是因为交钱上了培训班放水老师又是监考才过的。。。

没有电力公司从业背景，现在都是电脑考试，实操应该没这么好过。。。

这取决于你自身的价值。

从行为设备上通常能知道连接在特定的 IP+特定的端口。
一般软件是经过 TLS 加密据说这个用超级计算机还要浪费不少时间解密。
stunnel 这种服务器端验证客户端身份才发起连接的应该是让中间人没有办法监听。
再加上 RR 负载+定时变换证书，将流量打散到不同服务器，不同端口。

我只会感觉能再把这些信息拼凑起来的人员是地球人类精英。

手里还有 5 台 youku l1.这东西新的 openwrt 21.02.5 似乎在 pppoe 状态能直接跑满 100mbps 。
似乎现在 mtk7620 的 wifi 也相当的稳定。
手里的设备都准备更新到 21.02.5 。

描述错误啊。
是每层房子中间的厅放一个 AP ，3 楼一个，2 楼一个，1 楼通过 mesh 连接 2 楼访问大门口的监控。这种东西还是是得看具体房型才行。

这才是大房子啊。
同样 4 层楼，一层厅放一个 ap 就搞定了。。。每层 100 平方。现在都无线了，每房布网线浪费，15 根线只用了 2 根。还有个直接 mesh 接入大门外的监控。

对于网管来说，流量控制方法
1,识别特征，然后针对限制，这就是流量混淆的市场。实际上这种方法非常耗 cpu 也是最不想用的。
2,令牌桶限速，抑制并发数，让连接无法发起，管你什么流量特征。
3,动态限速

实际上这么多年翻墙经验，基于 tls 的才是芸芸众生，最没特症。。。很多工具也不断被抛弃，最后只剩下 softether vpn+stunnel socks5 无敌。
对于 tls 加密，现在都 tls 1.3 了，像 qqmail 只能使用 tls1.2 ，不知道这些版本大小是否影响网络设备过滤识别。影响 tls 的主要是不同加密算法对 cpu 性能的消耗，导致的呑吐的影响。从 stunnel 公布的不同加密算法呑吐量 ECDHE-RSA-AES128-GCM-SHA256 688 MB/s DES-CBC3-SHA 28 MB/s 。这差距太大了。目前常用的是 ECDHE-RSA-AES256-GCM-SHA384 648 MB/s 。

偏题了，关于流量混淆记得 ss 的作者也提过，应该是一搜索一大把。

想偷懒那就要掌握 autoit 鼠标点击软件，先用 psexec 推送，再用 autoit 完成 autocad 的打开注册机，获得注册码，完成激活过程把没任何问题。
Autoit 还是非常强的。

手机太烂，又贵又烂。哎呀是被人咬一口的苹果，赶紧逃。