解决网络卡顿，原因就多了。
其实这些年越来越受到，比如防火墙屏蔽巨硬，然后会出现 excel 使用中卡顿的问题。。。百思不得其解。我甚至一度怀疑是不是在 win10 应该是 win10 之后引入了什么逻辑判断。。。可能以前的操作系统或者软件没有云概念，没有体会到这种网络不通导致的卡顿的问题。
为了解决 excel, --reject-with icmp-net-unreachable
-A forwarding_rule -o eth1 -p tcp -m set ! --match-set Bdst_white src -m set --match-set BdstIP dst -j REJECT --reject-with tcp-reset
-A forwarding_rule -o eth1 -m set --match-set block_ip src -j REJECT --reject-with icmp-net-unreachable
老外曾经提到这段解决 winserver 2008 卡顿，现在不管了服务器/客户端都 disabled
netsh interface tcp show global
netsh int tcp set global autotuninglevel=disabled
netsh int tcp set global autotuninglevel=normal
至于钉钉
之前找到这些域名，全部在防火墙上不进行动态屏蔽范围
#dingding
ipset=/aliapp.org/allowIP
ipset=/alibabausercontent.com/allowIP
ipset=/alicdn.com/allowIP
ipset=/alimebot.com/allowIP
#ipset=/alimei-sub.alibaba.com/allowIP
ipset=/alibaba.com/allowIP
ipset=/alipay.com/allowIP
ipset=/alipayobjects.com/allowIP
ipset=/aliwork.com/allowIP
ipset=/aliyun.com/allowIP
ipset=/aliyuncs.com/allowIP
ipset=/aliyun-inc.com/allowIP
ipset=/aliyunpds.com/allowIP
ipset=/cnzz.com/allowIP
ipset=/dingtalk.com/allowIP
ipset=/dingtalkapps.com/allowIP
ipset=/effirst.com/allowIP
#ipset=/fourier.taobao.com/allowIP
#ipset=/h5.m.taobao.com/allowIP
#ipset=/retcode.taobao.com/allowIP
ipset=/taobao.com/allowIP
ipset=/tmall.com/allowIP
ipset=/lw.aliimg.com/allowIP
ipset=/mmstat.com/allowIP
#ipset=/mobgslb.tbcache.com/allowIP
ipset=/tbcache.com/allowIP
ipset=/mxhichina.com/allowIP
ipset=/tbcdn.cn/allowIP
#ipset=/teambition.com/allowIP
#ipset=/teambition.net/allowIP
神奇的 openwrt 解决因为 mtu 导致的网络呑吐问题，这才是神器，基本只要这网站能正常访问就没有卡顿的说法
iptables -t mangle -S
-A PREROUTING -i eth1 -j DSCP --set-dscp 0x00
-A FORWARD -o eth1 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -i eth1 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu
QOS
流量控制就不用说了，它本身就是以高优先级出列的，一个将 tcp 80/443 优先 p2p 出列的网络，会觉得网页呈现迎面而来，刷刷刷，而不是所有的包都在排除等候中。 |
