倒，不会又被免费坑了吧。。。

至少本地电信也是这样，所以上次配置 chinadns 时已经失效，解析 google 随机返回 百度或者阿里的网站。。。至少在 2015 年夏天用 pdnsd 类似方法还是正常的。自己又习惯用电信的 dns 。最后只能所有非国内网段走 vpn ， gfw list 上的域名用 dnsmasq 载入 server=/google.com/8.8.8.8 ，但是还是发现有部分国外域名无法正常解析。

当然了电信这么做到底是阴谋论，还是其它问题不得而知。在 DNS 版块，早些时候也有朋友建立自己的 DNS 服务器，但是也是频繁被污染最后放弃了。所以本地电信 ISP 到底是有意为之，还是无意被间接污染就不清楚了，电信连自己的备用 DNS 不工作都不清楚。。。但是至少上网是麻烦多多，又不能多说什么。。。谁叫这些网站本来就不存在。。。

可能 dnsmasq.conf 这样配置就大概可以解决一些国外域名无法解析的问题，奇怪的是电脑按这个配置文件淘宝解析出来的是国内 ip ，平板上又是美国 ip ，也不知道这个 strict-order 怎么工作的。

bogus-nxdomain=60.191.124.236
no-negcache
strict-order
server=8.8.4.4
#server=4.2.2.2
server=61.153.177.197

不去验证这个实例了，平时很少用到 tc u32 ，无法验证这种方向，在 nat 环境 iptables 都是在 mangle 表过滤的，所谓的路由前，路由后。如果简单的实现 out 可以看下面那帖验证过了。

$FILTER match ip dst 0.0.0.0/0 flowid 1:10
$FILTER match ip src 0.0.0.0/0 flowid 1:20

https://www.v2ex.com/t/248723

。。。第一次看到这么简单的实现，真这么简单为什么以前网上没见过这种实例。 tc 只能控制 out 方向， in 方向要用到 ingress 接口，后来出现了一个更高级的 ifb ，以前如果内部有高达 13 个 vlan 只能针对每个 vlan 做流控， ifb 出现以后可以将 13 个 vlan 映射到一个统一的 ifb 接口上。

限制数据包通常可以用 iptables limit 匹配每秒数据包通过的数量，一个大概是 mtu 大，大概 1.5kb 。问题是这个 limit 是个令牌桶概念，数据包在不同时间段数量是有差别的也就会造成流量的不确定，哪天要注意到流量快到慢，慢到快那就是被人实施发包限制了。

在 debian 只遇到 path 问题，似乎命令写全路径甚至 cd 到脚本路径也无效，至于是 sh 还是 bash 这在脚本的第一行就该定义了

#!/bin/sh
PATH=/bin:/usr/bin:/sbin:/usr/sbin

echo "`(date +"%m/%d/%Y %T")` `free | grep "Mem" | awk 'BEGIN{ORS=""}{ print "Memory Space : Total "$2 " KB";print " Used "$3" KB";print " Free "$4" KB\012";}'`" >> /tmp/log

没 3g 路由器没 3g 插槽，最廉价的就是通过手机共享网络， android 是支持 wifi 热点也可以通过 usb 共享，也许蓝牙也行，不过电池发热是个问题。淘宝上应该有那种包当月用光 1g 流量 20 块，应付上网还是没问题的，省流量的话就要考虑防火墙，一般 80 443 53 基本够了，要就赶紧的，过几天应该快递不了了。

没有工作需求基本没必要，用平板基本能做不做工作的事情，不过上传到 qq 空间还是不行，电脑上传的是原图，平板是被低分辨率过的。很多 android 直接支持 otg 存储根本不是问题。
除非旅游还被工作烦，不然带了也派不上用场。

都过年了才问，淘宝有那种包月的流量卡多买几张就是了，笔记本没插槽的话，看是手机共享还是买个 3g 路由器。

这么高级啊，用的电信送的设备？把木马带进家里。

电信的光纤设备直接 5 个终端限制，竟然要申请来才 8 个。不喜欢用电信的设备拔号各种限制各种坑，早些年送的 adsl 猫一迅雷速度就从 2m 变 1m ，刷了 tp 固件解决，电信客服当然说我们不会限制用户的，其实设备里各种坑。 20m 的光纤还不如 4m 的速度，还是得用自己的设备拔号。

以前有些据说是用一些 snmp 协议侦测的，没道理可以越过 iptables 防火墙检测到内部数量，用电信设备就不说，现在的光纤猫电信都远程控制直接帮你更新固件，至于网页能马上侦测到，原因不明。

没这么高级的东东吧。 android 用 android firewall 指定特定应用联网就是了。
服务器的话， iptables 或者家用路由器倒是可以过滤指定后缀，比如.exe 图片也没问题。手机没见过。

前几天我以为终于差不多 2 月份了，电信是不是终于扩容完毕，用电信的网络就是瞎开心。快几天慢几天。。。

最近用搬瓦工，前几天我还说过 50kb 都很少出现。。。。现在晚高峰 50kb 以下太持久了。搬瓦工超售严重。不怎么相信加速软件的，从观察的结果来看，以代理用途的软件实际搬瓦工下行严重不足，上行再快也没用。

从 vultr 中转搬瓦工都没速度，更别提 N 多限制的国际出口。最近的网络一踏糊涂。

哈，终于看到优酷路由宝了。楼上的朋友有淘宝链接推荐没。就是想把路由宝用上级的路由进行供电。。。路由宝标的 12V 1A 的。看那么小应该也用不了这么多电。

大家有没有买过网上的 usb 转 5.5mm 的
是不是 5V 的输出带不了 12V 1A 的路由，到处都是线。。。

家里的路由 24 小时用 softether 连着 vultr ，可惜每天重新拔号一次，看不到 uptime

http://ww4.sinaimg.cn/large/0060lm7Tgw1f08lxm5pynj30cp03u752.jpg

以前蛮习惯用代理方式，现在很少用了，家里直接 vpn 全局翻用 iproute2 ，所以不需要这些软件了。。。

proxydroid 这东东一贯不稳定，那个 smartproxy 应该还是蛮稳定的。可能情况是盒子内存不足，导致进程异常崩溃，或者有其它的进程管理软件将它终止了。

像我使用的海美迪 Q2 也就 320MB 的可用内存，如果真得是内存导致的，建议 root 以后安装 海卓手机加速，它的主要特点是可以根据内存占用到 设定比例比如 80%左右，就自动终止后台无关进程，所以在一些低内存的硬件上效果显著，至少都不会因为内存问题而发生卡顿情况。