nat4 打 nat4 ，如果不是走 v6 过，那确实有点意思了。

2 台带 10G 口的 vlan 交换机，弱电箱到客厅 10g 口直连，后面想干啥都行。估计你还需要买 2 个 10g 的 sfp 棒才行。

晴天可以，是我用过的最方便的 mesh 方案，180 左右一个。Wi-Fi6 反正能跑满我千兆。大概 970M 。只要第一台设置好了。后面机器通电插上网线就自动组网。可以同时一起通电自组网。tp 那黑料，还不如上中兴。国外的讲真，太贵了。完全智商税。

v6 还能扫？我觉得是电信机房在扫。也只有他们知道哪些 ip 是有效的。

keepalive 没必要设置，反而会增加耗电。wg 是无状态链接，不需要维护。

桥接了按道理光猫只是光电转换而已。我这只要桥接了，模式就算是 ipv4 ，后面只要路由器支持就能直接 ipv6 。

别慌，只是不能自建 dns 服务器而已。现在 dot doh 这么多。其实也不影响

关闭光猫 dhcp 。然后将桥接的网口取消绑定使用 vlan 拨号。插 2 根线到软路由上。一个 lan 一个 vlan 拨号，应该可以。你可以试试。不能使用 macvlan 不然会回环

@bobryjosin 那估计得上 ccr ，毕竟要上规则。谢谢大佬。

@bobryjosin 大佬问问，5009 能不能带动 20w 连接数？每秒大概 18 万个包。

为啥要自己造轮子呢？

只要支持双栈，除非你用光猫拨号需要设置 ipv4&ipv6 。其他情况就是自己路由器拨号设置问题了。如果设置好了还没有，那就是线路不支持。

现在运营商这么大方了？直接 tcp 全锥了？

er2260t,我只能说，价格对得起那个性能

为啥搞这么复杂？直接 dns 分流器，需要扶墙的域名转发到 clash 的 dns ，其他走正常 dns 。配上 clash 的 fakeip ，主路由设置 fakeip 的静态路由到 clash 网关不就行了？

先用个 dns 分流魔法，然后使用 clash 的 fake-ip 。需要魔法的直接静态路由。

企业还是得机械，就算组了 raid 。也还是机械恢复方便些。

@JKOR 我这联通，到 aws 不绕路，移动不太清楚

现在都用 lightsail 的 jp 和 sg 了。aliyun 已经死了。