z.com 刚开始 80-120ms 最多了，现在 180ms 快赶上美国西海岸，以前没测过回程，万恶的电信，只是小水管下行 500kb/s 还能撑满。。。

去程
http://ww2.sinaimg.cn/large/0060lm7Tgw1eyhs52s0q6j30qo0mxqbb.jpg


回程
http://ww1.sinaimg.cn/large/0060lm7Tgw1eyhs52o1k9j30qo0mxtgz.jpg

这也能争论成这样。。。受气人人有，直接封 ip 是有点厉害，就怕取不回自己的数据。

以前领导说过同样的电话客服，花 10 分钟咨询一个 office 课程(500 不到)和 10 分钟咨询一个游戏课程(3 万多)，创造的价值并不一样，所以总是强调 500 的课程长话短说，因为这过程可能导致 3 万的课程打不进电话，这就是时间的价值。

在一些淘宝公司更是夸张，由于产品利润只有 5 块左右，那些客服更是满口怨气，只是淘宝有第三方监督机制，但是电话上客服仍敢说谁让你买这么便宜的。。。然后遇到较真的用户就会进入差评流程。而且因为 5 块的利润导致的售后问题也是不划算的，光邮费就多少了 5 块差不多，有些有自己物流的还稍微好点。。。中国就是人多啊，所以总是有坑不完的人。。。

大家消消气。

.........

P address 2001:470:e89e:0:dd2b:1631:7502:9b4c
Address type IPv6
ISP Hurricane Electric
Timezone America/Los_Angeles (UTC-8)
Local time 19:17:11
Country United States
State / Region Washington
City Seattle
Coordinates 47.6062, -122.332

。。。怎么查 ip 归属啊，看起来像 he 的 tunnel 地址，不说是 2004 开头的吗。

从路由器到 vps 都是在脚本里添加一句

echo "`(date +"%m/%d/%Y %T")` iptables_stop all service successfully_" >> /tmp/log

。。。效果是有的，限制也多多，还没想出直接在服务器端的解决方法。

z.com 走了 cn2 直接撑落 4mbps 光纤下行。自己以前夸夸而谈的电信限速 300kb 的问题在这线路上又成笑话了。。。
ramnode 其实在 21:00 之前表现还可以，必竟有一定机率撑满下行，但是 100kb/s 以下的时间也占用蛮多的。马马虎虎。只是要求上传身份信息，有点排斥它。
搬瓦工还稍微平均点，这点速度还勉强看个 720p ，今天连 300kb 都没突破，前几天还有个 400kb 的缓冲。

晚上 21:00 以后的测速

z.com 的第三次测试，很怪的间隔很短的 3 次测试，第二次突然就 100KB/s 以下，只好又测试了一次，电信的动态限速黑科技也不知道怎么运行的。。。
http://ww4.sinaimg.cn/large/0060lm7Tgw1eyh14exvgpg30fs05etb3.gif
ramnode 官方西雅图测试
http://ww1.sinaimg.cn/large/0060lm7Tgw1eyh14j6ckeg30fs05ejwy.gif
ramnode 分配的第一次测试
http://ww4.sinaimg.cn/large/0060lm7Tgw1eyh14lsx7tg30fj05ejzj.gif
ramnode 分配的第二次测试
http://ww1.sinaimg.cn/large/0060lm7Tgw1eyh14m44fag30fs05e46j.gif
搬瓦工 凤凰城
http://ww1.sinaimg.cn/large/0060lm7Tgw1eyh19jhwswg30fs05e10c.gif

嗯，今天晚上再看看吧，情况估计依然像蜗牛。。。

无视 strongswan ，太难弄了，太难弄了，太难弄了，参考了 N 篇文档，仍然有客户端兼容问题。本来觉得它不用安装第三方客户端是一大优势，结果这个客户端兼容（ ios,android,windows7,ikev1,ikev2 天啊真麻烦）太麻烦了，终端又一堆的 esp 之类的错误提示，搞不定，官方的文档，新手完全看不来它的前后顺序。。。

anyconnect 速度应该不慢的，优势可以随意指定端口，有效的避免单个端口被封锁， udp 流量也非常快，搬瓦工早上的 udp 流量应该至少有 500kb/s 。

我倒链接怎么变视频了。。。

本来那篇文档提示，规则提取到 watch 部分，由于图片消失了，也不知道怎么造规则，看似下面的规则没问题，但不确定是否流量走了 问题代理，大家可以自己试一下。
https:// w w w .youtube.com/watch?

嘿嘿，今天晚上会最后再试一下 ramnode 家的，早上测试，买到的 ip 跟官方测试 ip 基本还好能达到 500kb/s 接近宽带的下行流量这个测试结果跟昨天晚上的严重不符合，但偶尔也会出现几 kb/s ，甚至 0kb/s 的夸张情形。
晚高峰的情况，我估计也不怎么好，昨天用搬瓦工和 z.com wget 测过它的上行速度 3MB/s 也达不到，大多数时间维持在 2.2MB/s ，而今天早上 wget 的测试达到了 15MB/s ，这中间就差了 13MB/s 的速度，不知道它家晚高峰是否是限速还是拥塞导致只有 2.2MB/s ，其实要求真不高经过中国电信线路能有个 300kb/s 就好了。

上次研究了一下
1 ，要有浏览器认识的证书 可选
2 ， https 访问 pac 可选
3 ， socks5 代理用了 tcp 端口 25 这个 25 不像 1080 根本不受明文关键词 reset 破坏，可惜搬瓦工发来封警告邮件，说发现使用 25 导致大量代理流量，然后自动 iptable drop 25 端口。

没跟客服交流，虽然 25 不受明文关键词 reset ，显然网警叔叔具备这样的技术，危险危险。

nghttpx 应该能真正提供基于 tls1.2 加密的 https 代理而且支持 pac 格式，不过想提供公众服务的话得申请证书，不然需要客户端至少导入自签 ca 证书。

有点坑， 22:54 继续测试官方提供的西雅图测试文件依然有高达 450kb/s 这样的速度。。。可是拿到的 ip ，现在波动范围竟然达到 0kb/s-120kb/s ，大部分时间维持在 50kb/s 以下，这给新买家的印象太差了。

哎，速度也是一阵阵的，大家测试吧，这速度看情况明天就得退了。。。
这会儿 30kb/s ，从系统里 apt-get update 时显示的速度也远远不如搬瓦工的，为什么搬瓦工没 kvm 呢。

http://107.161.16.109/100MB.test

这缓冲速度看起来不错啊。系统内 apt-get 看起来也不怎么快，似乎 2MB/s 都没，然后有点麻烦的地方明明是个美国西雅图的 kvm ，却跟 z.com 一样很多 youtube 视频有地区限制，而 google 的答案这个地区限制似乎跟 ip 有关，根本无法通过设置来解决这个问题，有点郁闷其它都蛮好，就是好多视频都有限制。。。
也支持 tc 流控
http://ww3.sinaimg.cn/large/0060lm7Tgw1eyfv7rq1r7j30ib0esgov.jpg

刚刚把 10 美元那台从佛罗里达(pccw)迁到凤凰城(he.net)了，速度马上从上面图上显示的固定 1200kbps 左右，跃升到 3200kbps ， hoho ，这几天多次使用 17MONIPDB 路由跟踪 显示凤凰的线路 都在美国当地多次变化的，不知道这次爽歪歪能坚持多长时间。

电信普通线路，今天忍无可忍，搬瓦工的佛罗里达走的就是 pccw ，现在换回凤凰城走 he.net ，马上从原先的 1200kbps 跃升到 3200kbps 。这种情况不知道能算到电信头上不。那 150kb/s 的流量是稳稳的，长时间没变化。。。