cpu 100的问题是因为启用了内部nat，可以用脚本侦测进程cpu占用重启进程。
另外可以搜一下softether dnsmasq，有篇2013年的教程通过建立soft tap接口，iptables snat,dnsmasq 分配ip，这样cpu占用100的问题再也不会出现。


softether on vps use local bridge
这篇文档唯一要注意的，如果防火墙INPUT采用只允许，需要iptables -A INPUT -i tap_soft -p udp -sport 67 -dport 68 -j ACCEPT放行dhcp，不然拔号后分配不到ip.

anyconnect安装还是过于文本化，从网上看也没注意是否有图形管理界面。
推荐softether,它可以安装在很多系统上，甚至mips类路由器系统tomato或者openwrt上。它带有一个windows下的管理界面，一个vpn同时实现l2tp sstp openvpn l2tp v3。但是windows下面拔l2tp或者sstp是否稳定不敢确定，不知道是否跟本地配置选项有关系。昨天删除全部按照官方文档设定又稳稳的。android下使用l2tp一直稳稳的。
还有一点，官方提供了丰富的文档，昨天刚按官方的l3虚拟路由将vps和openwrt路由器通过tap界面连接在一起了。个人平时都是用stunnel加密socks5代理到本地的，如今直接就通过vpn连到代理上了。

http://files.lancethepants.com/Binaries/
试试这里的wget curl吧，一般都是在终端下用，很少在web界面下载。

会不会是系统的问题。偶用的asus的显示都1%的电量也没啊。而且平时都是手动挂代理的并不是全局方式。可选的就是root后用海卓手机加速禁用，或者钛备份冻结。应该不只 google player商店和google 服务，还有两个隐藏应用的。

谁都知道这是个坑，可是如果你的途径非常单一，除了网络就没别的途径。就是坑也得入。

你不想做传统广告，不想发传单，不想通过论坛形式发广告，那就只能入坑，至于效果，像我们这种google用户估计1年也用不了几次百度。

然后你每天关键字会集中在9-11点之间就没钱了，一天投入2千，那一个月就是6万啊。关键你还不清不楚谁点了你的广告，所以大家都说这叫烧钱，大公司烧烧可以，小公司烧不起。去年部门估计200万的营业额都没，可是光百度这块到年底至少86万，这叫什么事，妈的都在帮百度打工了。这广告费是一年比一年高，无底洞啊，这是烧钱啊。

谷歌因为访问问题，年初投入了2万，可能都没人点吧，到年底还退回1万八千块。。。鲜明的对比，小企业经得起百度折腾吗。

有vps的话直接反向到vps上去连接吧。唤醒电脑，现在的第三方路由器固件都可以远程唤醒电脑的。

像openwrt下的softether还支持tun方式，要不是vpn干扰得厉害可以考虑将vps和路由器窜在一起。

它这种就是代理方式不知道有安全风险没。

mtu这种名词太专业了，玩不转

最早接触这个是有关访问不了网站需要用ping去确定封包大小
cisco文档说还是1454比较好吧
然后磊科路由器表示用1454你别想拔号

然后因为这东东涉及到各种封包大小问题。搞也搞不懂，tomato直接,一了百了。


iptables -I FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu

zenfone2吧。只是不知道能root了不，x86设备可能对有些软件有兼容问题，不过看似更多的跟os有关。google一直用一个叫 谷歌安装器的应用安装。酷市场可以下载到。
现在的zenfone1 2g跟以前的me 860 1g差太多了。内存才用到900m不到。1.6g x86cpu比小本的cpu还快。。。

qos上网搜一下就知道了，在小上行的带宽上它主要提供有优先级的数据包优先队列，这样可以优先放行游戏数据包防止被其它p2p流量淹没。
另外一方面就是防止拥塞发生，tcp有三次握手过程的，如果发生拥塞下行同样变慢，你会觉得这20m怎么才200kb带宽。

家里使用的话搜一下tomato openwrt ddwrt吧，都蛮好应用linux htb qos简单高效。

上下行互相影响，对于不会设置qos的用户。同样抑制了下行流量，而维护人员过来只是做个http下载测试就说宽带合格的。

百度以前用来搜mp3的，后来用来搜成人的。。。公司每年就那么点营业额结果那推广费用是节节高啊。一年用掉86万推广费用，都在帮百度打工了。哎，一家独大产生这种无赖公司。

今天要不扯到百度，都不知道有多久没用过百度搜索了。。。

早被所谓的免费坑苦了。当年喜欢做网页时go.163.com etang.com说关就关了。然后想抱ms这颗大树msn space都能关了。还有谁能相信？也只剩下ys168.com了。其它的什么网盘，网页空间宁愿做在自己家的小路由也不入免费的坑。

免费==骗人。

这个有点难啊，首先block用iptables封国内路由还是没任何问题的。可是别人要有心仿你网站，条条大路通罗马，在互联网这根本达不到最终效果。

无品奷商都这样。以前用35元的vps天天告诉我被攻击。偶还推荐好多群友入坑，某次交完70块过两天vps没了淘宝店也没了，，，，投诉无门。
后来发现有人开这些vps也是有许多小号的，担心信誉问题再也不会入坑。

HR:为什么你这么多年都没长进？

把青春奉献给上一家公司，遇到这样的问题心情是如何的难受。为什么你这么多年工作还是被人瞧不起。

慎重啊，虽然不知道程序员过了30就业情况如何。工作吗保证收入才能有其它的爱好，想创业应该是有想法才能辞，30岁，自己不觉得大，在别人眼里不是这样的。