@geelaw
感谢回复.
>Hash 函数并不是签名的必备要素，而且签名算法的实现也不止两者所述的样子。

这个其实在后者（《密码编码学与网络安全－－原理与实践》）里面有说到，这个图”是产生和使用数字签名的过程的一般模型“，作者没有说 Hash 函数是签名的必备要素，我这是截取了这本书的一个图.

@noe132 感谢解答

@az467 @chizuo
看起来你们两个的理解是不一样的，从图看，我赞同＠ az467 的说法，谢这一版是直接加密的原文，但没有通过 hash 去比较，虽然说＂除非 A 神经错乱，不然不会给 B 发送乱七八糟的内容，所以就能确定喽＂确实是可以这样，但是我认为在数学上这是不严谨的，还是像 2 这样，通过 hash 值去判定比较严谨．你们认为呢？

@Judoon 这个是正解，thanks

@cheng6563 但我看最新的 18.04.5 系统 image 的 release note https://wiki.ubuntu.com/BionicBeaver/ReleaseNotes, 顺便看到 18.04.4 内核就已经是基于 v5.3 了。当然我的系统 image,肯定 是低于 18.04.5 和 18.04.4 了，因为我好久就装了.可能是 18.04.1 或者 18.04.2.

>Ubuntu 18.04.4 ships with a v5.3 based Linux kernel updated from the v5.0 based kernel in 18.04.3. This enables the latest hardware and peripherals available from IBM, Intel, and others.

你说双频合一，经常连到 2.4G ，不能自动切换，这个是小米固件提供的功能吗？网件的 R7800 有类似的功能，叫做 smart connect 。如果是小米提供的。如果得到证实，那这个是固件的 bug，可以向厂商反映。

@boluochixue 是官方的吗？还是第三方的呢？我怎么没有看到官方的呢？

5800x jd 还没有货，不知要等多久

公司的网是电信企业宽带，优先级不一样，可以 traceroute 看看是不是走的 cn2 。如果有 59 开头的表示走的 cn2

你确定 speedtest-cli 是多线程测速？ speedtest-cli -h 看看有没有更多的 option 可以打开更多的 log, 一般是-vv(两个 vv 看下详细的 log,或者用 tcpdump 抓下包看看）

分母

@geeglo @my2492 不好意思，问题没有说得很明白，我的意思怎么判断走的是 IPLC 或者 IEPL 这样的专线，而不是走的是公网.

@freemangl 说错了
所以你现在在 AX86U 如果 cipher none 和 auth none 还是跑不满？->所以你现在在 AX86U 如果 cipher AES-128-CBC 和 auth sha1 还是跑不满？

@freemangl 依照我的理解，cipher none 和 auth none，会使你的数据不加密，也没有数据完整性的校验（也就是如果有中间人，他能看到和篡改你的数据），对于公司来讲，不要这样做。风险太大。所以你现在在 AX86U 如果 cipher none 和 auth none 还是跑不满？

@freemangl 另外你看路由器的负载的时候，是怎么看的？路由器有图形化界面去看？为了防止路由器的图形化界面不准，建议你 ssh/telnet 进去，用 mpstat -P ALL 2 去看

@freemangl 留有的一层 TLS authentication 应该对性能影响不大，对性能影响大的 data packets 的加解密和 hash 验证数据的完整性。你的环境很特殊，我建议你在路由器的 WAN 口插上电脑，电脑做 server. 路由器 WAN 和电脑都设置为同一个网段的静态 IP.然后使用 IPv4 测测看速率有多少.这样可以大大缩小 debug 范围.

@freemangl 你的路由器 cpu core 没有跑满，先看下瓶颈是不是在群晖那边．不过一版不会，公司用的是群晖 cpu 应该不会太差．

@huangya 哦，看了几篇，看明白了．你的群晖是放在公司，做 server.　路由器是做客户端. CPU 使用率是几个 core 的使用率.