@microka 硬件路由器，TP 家的，看研发调测，logo 显示 LSP 。前边想用 h3c ，但不支持 v6 ，退货了。看来真的只能拿锐捷玩了。软路由做了旁路由。

@bfdh 不做其他改变可能也只能执行定时重启了。

@owt5008137 每次发现了，就得把路由器重启一下才能恢复。联系了路由器厂家，研发做过一次修补了，时隔一个月复现。

@lcy630409 大概就是 peer 到某个 as 后，接下来同一个 as 可以使用路径清晰的私有地址，最后终末设备给公网 ipv4 地址就行，路由配置清晰就行。

@Kowloon 懂了，这个比喻是神来之笔哈！

@hronro 这个是普通境内专线，不是跨境专线。

@zhengrt 跨境专线？

NTT 搞了 Qos 吧

@sadfQED2 doh 要用 opendns 和 twnic 的，并且不能用域名形式的。阿里国内是有污染的，腾讯和 114 ，还有清华 101 ，还会把国内的污染带到海外。用 itdog.cn 这个网站的，dns 记录解析一下，就看得出来。

基本上只有联通经 as10099 ，电信经 as23764 转发的流量有保障了，as4134 、as4837 、as58453 只有特定的 ip 段有保障。其他的都很不稳定，Qos 丢包延时和干扰已经影响使用了。

@fake23 应该是被干扰了或者 Qos 了

@gentrydeng 我后来看了原始站点和最后自定义的域名 ssl 证书确实不一样。原始站点是 R3 证书，自定义证书是 E1 证书。我误以为 cloudflare 证书没有生效，是原始站点的由 Let’s Encrypt 证书。
Cloudflare 有发，但是没有回复。所以在这里重新编辑发了。谢谢你，问题已解决。

@inoridream 不是直连，都是走的 as10099 再转 hk ntt 或者 hkix ，具有不确定性，说不定哪天就像 as58453 一样，直接 Qos 或者调到 us 去了。联通 as4837 直连 hk 的目前只发现针对部分 as 的少部分 ip 段。

cmcc 好像从广州经香港到 us 的丢了一部分到上海去了。

也还是有一部分走上海的，另外晚高峰除了 58453 直连的 as 外，58453 转发其他 as 到达目的 as 的丢包率和延迟还挺高的。

@Kowloon 一般就是一个区县，统一拉三家好几个 G 的上下行对等的专线，出口做了审查和限制。

建议不要乱整，后台监控把你看得清清楚楚明明白白。这种网络有些还禁止访问出境 ip 。

有线的 1Gbps ，双向应该是 2Gbps 。无线单向是协商除以 2 ，N 次桥接好像单向传输速率要除 2N 。

@hollc 可以的，子网掩码调一下就行了。我们单位 255.255.252.0 ，可以跨好几个相邻的 ip 段，彼此之间可以互访共享文件和打印机之类的。只是家用普通路由器带不动那么多机器，子网掩码默认都是 255.255.255.0 。