@tool2dx 新推出了个直播宽带，好几百一个月，里面就明确了如何保障。反过来，普通家宽看上去限速只是表面，更多的还是调低了普通用户 QoS 级别，还有隐藏限制掐断链接数，很多对网络有要求的非 PCDN 业务都受到影响。还是这样后面考虑上云，走 TCP ，好像是 0.2 元 / G ，算下来一个月 1T 也就 200 元，比多条宽带叠加更有优势；行不通就换移动的企业宽带。

联通美国 CN2GIA 跑不了，香港 CMI 倒是正常。电信-联通有问题的前提下，联通-移动优化应该是必然。

有公网 IP 的话，弱点箱紧张密闭，还是按我之前推荐的套路，某宝搜索“CNC 全铝合金 路由器”，已经有几个“上当”购买了。

需求 1 可以直接用路由器软件中心内置的 RustDesk Server v1.4.5 一键搞定。
需求 2 软件中心内置 科学插件或者 CLASH ，轻松搞定全家出国。

端口这些都不需要自己手动开放。


@TimPeake 就是这个组网思路。

@hiram21231 有业务需求的更难。明摆着要加钱，现在去 APP 上看，有一个 400 多一个月的新套餐，各种加强补丁（ UIS 、DASC ）都上。现在都考虑换移动，公网 V6 也能适配 90% 以上的业务了。
@Ipsum

某宝搜索“全铝合金 硬件加速”，有一款适合养老的路由器，一个已经养老的兄弟推荐给我的。你说的四点都完全满足。

R4S 这类软路由重在折腾，有说稳定的，也有说不稳定的。追求稳定，建议考虑考虑硬路由，某宝搜索“全铝合金 硬件加速”，有一款适合养老的路由器。一个已经养老的兄弟推荐给我的。

各市、州分公司：
按省公司工作要求，NOC 将从今天晚上（ 5 月 11 日 0 点-6 点）升级第一台 AAA 服务器（ 3a 总共六台服务器，3 到 5 天会升级一台，五月底之前全部升级完），将对宽带账号进行强校验，即以往未区分宽带账号的大小写、半全角、是否空格等，升级后宽带账号必须与系统账号完全一致（大小写、半角全角、无空格），否则将无法上网。升级后，会有部分客户因账号不匹配无法上网带来的故障申告。

@neos2014 上个月帮一个朋友开宽带，好像上门来的业务员讨论过是开 59 元 100M ，还是开 88 元 300M 。当时是打 10000 号分配来的业务员，在一个老小区。

你那个做法是不彻底的，还要解决 DNS 污染问题。

其实一个 OP 就足够解决全部问题。如果没其它网络需求，没必要强加个 ROS + OSPF 。

有亿点点复杂。

需要处理 DNS 匹配（实际上该方式效果不如一个 AdguardHome ）、OSPF 通告 （访问前没通告的话估计会崩）、手搓 PROXY 配置 config.json （这个修改不方便，也不能使用订阅吧。OPENCLASH 在这些方面应该应该算是神级般的存在）。

实际上普通人用，只需要用 DHCP option 把网关和 dns 指定到现成的旁路由，内置 OPENCLASH + ADH 就解决 99% 的需求了。旁路由选个 N1 、章鱼之类的，刷 F 大的 OP 稳如泰山。不会出现偶尔崩一下需要刷新的问题，旁路由接主路由的情况下，无需开 masq （旁路由模式），这样国内流量可以直接走主路由。

再往上点，用 Mikrotik 新版带的 Container 可以玩出更多花样。比如 FRP 、Nginx 、UDP2RAW + WIREGUARD + IPV6 + OSPF = 专线、OPENWRT 。

@HarrisIce 不是大佬，目前场景正常用也达不到极限，应该也不高吧。

主要是适合场景就行，性能参数上的东西看看就好。官方硬件不需要考虑兼容性问题，硬盘读写问题、电源问题、散热问题，接口支持这些也更全，故障迁移新机器也得考虑。不恰当的比喻：玩黑苹果的大部分最终都转了白苹果。

当然，作为学习实验的话，折腾折腾也是极好的。

有 5009*2 1036 1009 2011 等机器在线。

fast track 的 bug 问题，目前遇到的就是静态路由不生效和 bridge 的 fast path 开启卡顿这俩问题，前者是直接在 mangle 里面 accept 。后者是关掉。

鉴于 5009 的 ram 和 hdd 跑了几个 docker + 防火墙策略 70-80 条 + OSPF + vrrp * 3 + 2.5 pon stick + FullCone-Nat + ipv6 wireguard + L2TP server 。双运营商三个公网 IP 叠加。目前 CPU 内存占用在正常范围内。

楼主这个情况应该是属于清楚自己需求的了，所以建议是买 CCR2116 之类的。和散热器选购一样，这个投入不是一次性的，因为 Mikrotik 的硬件本身比较保值。

028 看到的赶紧投诉，三拨是明确写在开户协议内的（ 3 session ）。

今天装维和客服那边都在搞这个事情，也不是全部封 @jcxq5200 ，错杀 3000 也不可放过一个的，也就是说，流量稍微有点异常的才会变成 1 。


投诉先找 10000 号，不行就明天工信部 12300.

OSPF 解君愁。A B 都上 MikroTik ，然后 A B 跑 OSPF 。