我以前也是用 Update.exe 来做的，但是我觉得肯定有更好的办法。

能说说和 shadowrocket 的区别吗？

手上的工作交接好，只要没有原则性问题，离职了还是朋友。

@roist 最新版的 HNAT 驱动，无线也是可以 offload 的。你看到无线流量大时 CPU 占用上升，是因为无线加密解密造成的。你可以试试关掉无线的密码， loading 马上降到 5%以下。

用 MTK 的芯片，无线性能和稳定性也就那样了，永远不要指望能和 AR/QCA 相提并论，毕竟价钱摆在那里的。不过有线真的很稳定。

@jasontse
HardwareNAT 只是在 FORWARD 链上放了个 HOOK ，分流是在 FORWARD 链前的 PREROUTING 链上做的。所以用黑名单方式做分流，正常的流量还是走 HardwareNAT 的，只有被关照的网站才会用到 SoftwareNAT 。

讲得这么细，有人点我赞吗？


@wwqgtxx
满载吞吐量差不多 10Mbps 的水平，满载内存占用在 20M 左右。所以 64M 内存跑 kcptun 妥妥的，得益于 HardwareNAT ， CPU 可以完全腾出来给 kcptun 用。

@ipconfiger 也不能这么说，比如 16 口， 24 口的交换机，这个总归要买的，你总不见得去买一台 16 口的路由器吧？

另外笔记本装 openwrt 也可以，不需要增加网卡。划 2 个 VLAN ，再买一个支持 VLAN 的交换机， 1 根网线接交换机就可以了。

@whx20202
@mikeven
@why1

淘二手上买的广告路由器，厂家是"5K"， MT7620 16M+64M 的配置。无线信号很渣，不过这是 MTK 芯片的通病。但是有线超级稳定，体积又小。所以用来做主路由非常合适，后面接上交换机和 AP 。

固件我用的是原版的 Padanvan ，自己编译的。在这里： https://www.v2ex.com/t/337979

网易企业邮箱，找代理，优惠力度还是很大的。
自建服务器，除非 LZ 公司有人全职伺候这台服务器，否则上线后有的麻烦了。

现在路由器都白菜价了，很多还带 HardwareNAT ，性能 99%的场合都够用了，何必再折腾笔记本呢？
我们公司 100 个左右的终端接入， 100M 电信宽带，我放了一个 30 块钱的 MT7620 做主路由，换下原来 H3C ，压力测试了 1 年，真的非常稳定。路由器上还部署了 kcptun+ss 。

如果只是看看网页和视频，试试我发的免费中转吧。速度还是不错的。

@cos 确实，常年用 google ，还是部署在路由器上面方便。

还有 A 系列也不错。

三丧 On7 诚意推荐，感觉近几年三丧的系统进步很大。本土化做的非常好

好了，准备去学 python 了。谢谢各位

@yidinghe C#也可以， http://www.monodevelop.com/

@yidinghe IDE 希望是 windows 下的， java 的话，我不如继续写 C#了，毕竟有基础。你觉得呢？