当然还是 vpn 其它的叫 knock iptables ，没用过。

之前用的像是这个 imagine ，主要特色可以用遥控笔实现上/下图功能，就无需要临时做 PPT 了。

我朋友喜欢用钱解决一切烦恼，她之前办的像是 99 的。。。

我就扣门了，我喜欢用技术解决这个事情。android 之前是用 android firewall(AFWall+)+aProfiles 组合，通过防火墙软件限定能用 wifi 或者 4G 流量的白名单 APP ，通过 aProfiles 自动化软件实现自动连接 wifi 关闭 4G ，或者在外面开启 4G 打开微信。一般人就是银行工作人员不懂也别想在手机上装什么乱 78 糟的 APP 。之前移动每月 300MB 流量确实不够用，现在 19 元联通天神卡，一个月也就 1G 不到的流量。。。没有刷手机的习惯。

另外有些事情，真不好怪人。当年移动送我一个手机，我靠，我用的起那玩意啊，估计一个月一座房子都没了，打开手机冒泡不停啊。。。最搞笑的是一个老阿姨去营业厅缴费，说上次充 50 块可以打 18 天电话，这次怎么只有 15 天了。营业员不痛不痒的说，你的手机有游戏流量。我估计那老阿姨不知道游戏是何物。移动真的是吸血鬼股的存在，怪不得本地街上到处都是移动营业厅。

硬盘是有 mbr 和 gpt 两种分区

早些年在 mbr 分区时，像 win7 比较流行的就是网络 ghost 。机房里最流行 pxe 启动 dos 启动盘使用 gdisk 分区，然后用 ghost 网络批量布署。

然后到了 gpt 分区时，我真的不会用 ghost 了。然后都是用的 diskgenius ，属于单机方式备份。分别备份 esp+C 盘两个分区到镜像，顺带备份分区表。这是平时单机常用的。

但是 dell R720 并不认 diskgenius 。下的是 AcronisTrueImage ，一个通过 linux 加载的类似 PE 的启动盘，也是 GUI 操作界面，似乎也支持网络。在 dell R720 用的就是这个，似乎当时刚好狗屎运下的一个不知道是不是 9.0 的版本，刚好无需注册就可以备份 windows 2008 server R2 。但是之后的版本似乎就有问题了。

[Acronis.True.Image.9.0.光盘启动版].TureImage9.0_BootCD_ZH.iso 像是这个

有什么大不了，公司自从有 KPI 以后，里面最关键的一点是 领导交办的其它事情。我因为这个项扣的分已经不想看，摆烂给他们看，怕个毛。。。

像人言可畏，读高中时说本地闹鬼，然后班主任在教室前安排了 10 个人，第 1 个人传出的话和最后一人描述的话完全不一样的内容。所以聪明的领导是把两人叫过来一起听，而不是偏听一个人。

社会上什么样的人没有，这点风言风语就要换工作，以后有得换了。你们这领导可能只是觉得你说话方式有点问题，比我们领导好多了，在别人面前都是把责任推给下属的。。。哈，这种人才是最可怕的。

我也不擅长说话，我也一直不想换个说法说话，做技术的人不吃这一套，怕个毛有本事把我换掉。。。当然因为 KPI 这个事情已经被郁闷得不行了。

早些年似乎是那个卖票公司出过事，方法是人没离职电脑已经被抱走。被吓到，当然当时用的自己的笔记本。

直到部门解散，前领导的办公电脑被第三方合作人员津冿乐道，咦，那时候到底什么情况，我怎么那么大的胆对那硬盘做了反复写零动作，并换到其它电脑。没道理啊。。。

这公司有了这些经验，个人数据 1 个目录，公司数据 1 个目录就想为了快速清除。当然真正有用的只有写零+低格，如果不单独存在一个分区上真不好操作。而且电脑用久了除非使用还原，不然老在水边走哪有不湿鞋。

有点忘了当年为什么用 shell 去重载手机热点分享功能

Windows 组策略是有个 Windows 连接管理器要关闭，不然它的外部侦测网址出问题，就会导致 wifi 断连不断发生。我觉得排除这个策略，它不应该有问题。能用的有 ping nslookup qq.com 观察 dns 反应。

至于服务器端手机，建议是别随意切换网络，平时安装有 AFwall+，似乎在网络变化时会重载防火墙。平时都是使用自定义规则删除手机内置 iptables ，不然会有冲突发生。

不知道用的什么神奇的梯子，用的最简单的 stunnel 挂载的 socks5 到本地，这种方式应该不会导致网络问题。

缺水补水有用嘛！

当年自从买了个电烧水，最大的感受再也没买过 20+块的润唇膏。去过一回北方 4 月份，最大的感觉衣服晾在卫生间，第二天干了。。。看起来下面还有一摊水。

刷 openwrt 路由 ap ，使用 softether 将 wlanxx 和 vps 网络桥接。电视机 wifi 连接 wlanxx 全局无痛出墙。

这种判断很简单，如果没有公网 ip 可以轻易的在外网连接到监控。那通常用到了反向连接，客户端访问莹石服务器，监控连接萤石服务器，由萤石服务器做中转。
常见的有萤石，小米这些。上次看 B 站还有老师在会议室啪啪的视频被人津津乐道。早些年比较有名的就是 360 水滴事件。

家里用的萤石的，网关 iptables 屏蔽萤像石外网访问权限，这样就无法用萤石 app 访问到。然后通过 softether 提供的 l2tp/openvpn 进入内网，通过海康的 ivms4500 进行 lan 访问。

光明不同产地差别真的有点，普通的纯牛奶，还是永字头的上海产最好。其它的都没感觉，最差的是陕。。。连外包装都不一样。网络销售也看不懂，感觉因为对方的销售策略，光明越买越地贵了。还优倍 3.3/3.6 靠。

会有人喜欢去被监控的包厢相亲，谈事。。。毫无隐私。

这种问题像上海火车站，当时用的上海移动根本没法上网，快过年人山人海。
像汽车服务站有网无流量，导致我以后出去手机支付再方便也得备个 500 块现金。。。

以前 wifi 在大型会场还有所谓的阵列 wifi ，这应该是一个单纯的负载过量问题吧。wifi 同样有这种问题，不然不会有阵列 wifi 这种高级货。

10 月份用电 9.21 度，怎么也骑了 300 公里。基本充个 1.5 度能骑 50 公里。

不过上次视野盲区，被出租车滴了。。。电动车你挤啥。。。
发现靠右侧行驶，有时候变道也会出现回不了右侧的情况。。。
然后从众心理来了，是该等还是逆向行驶。。。

我们这地方实行了多年的礼让行人。我觉得这个规则对人的文明真得提高很大，大家都会降低车速吧，距离也保持的很好。当年去武夷山的时候，过人行道我都觉得那横向的车没一点想停下来，要来撞我的感觉。。。

长截图看似也只剩下网页了，昨天在知乎看到的。

Chrome -> F12 -> Ctrl+Shift+P -> Capture full size screenshot(赞)

匿名个鬼匿名个鬼匿名个鬼

公司是一个神密的地方，记得当年做了一期匿名问卷调查，忘了那人说了什么东西。然后行政主管不断的猜测，把这人找出来开除。。。
论坛还能匿名?到时候谁骂老板怎么办，来去给我找出在谁电脑发的，是哪个鸟人敢骂老板，顺便再配上监控，找不出来你给我滾蛋。。。

之前参加移动的会议像是和华为合作的，出了一个叫专线卫士，像是每月多交 200 块。老板是有关注到网络安全，我也按客户的要求让同事了解了一下信息安全的培训。可是我连 200 都舍不得花，却还在寻找是否有开源的方案实现这些功能。。。

日志记录还是能监控到网络内部到底有什么鬼存在。

功能有
抵御病毒、木马、蠕虫
防范网络入侵和攻击
预防敏感信息泄密
优化上网带宽限制
按月付费、节约成本
一键防护、智能运维