嗯，我在项目中遇到问题，拓扑为：ap-switch-fw(含 dhcp)-互联网。

笔记本已经可以通过 ap 实现了 802.1x 认证，但是广播包无法到达 fw 的 dhcp，所以无法获得 ip 地址，ap 上面无法抓包，所以想着在 switch 的 cli 查看，ap 是否有广播包去到 switch。

顺便问一句，我今晚也刚重装了 windows 1709，目前在“服务”里面禁掉了 windows update 这个任务。是否就已经可以避免 windows 更新了？我总怕 windows 10 还留有后招。

@hugo007y 你这个方案我很喜欢，只是有没有可能再简化一下：freebsd （ hypve ）+vm （黑裙）？ lede 还是跑在一个硬件无线路由器上好了。

@tomczhen
我有千兆的可网管交换机，能实现端口限速 10M 和 90M 吗？

@mt7620
嘿，你这招挺实用的啊，也不用考虑什么 qos 了。简单高效。

OPNSense 可以实现 100M 的刚性分割吗？
另外，因为这台软路由要做 nat 的，pa 有 nat 和防火墙功能吗？

@vertion
所以说当时脑热咯，我还把一台 rb493g 也刷成了 openwrt，:-<

虽然我有个 rb450g，但是手贱刷成了 openwrt，现在看到你们这么推崇 pcq，它好在哪儿？我都想刷回 ros 了。

@fzinfz 在楼主的描述中，没有透明代理的需求呀。这个透明代理在整个方案中起什么作用？

wow，这都有人在卖，长知识了。
不过，如果有人要买 cn2 的出国专线，不应该直接找电信买最便宜吗？

@yexm0
假如是就近原则，譬如说山西的同学，使用的是电信网络，挑选了位于山西电信的 speedtest 服务器，实际上测试出来的结果仅仅代表他家到山西电信机房的速率，实际上北上广的国际出口拥塞才是最要命的，也就是说。他所测试的带宽不能代表出国的带宽。

我比较好奇，你们用 speedtest.net 测试的时候，选择测速服务器有什么原则吗？就近原则？

@fzinfz
你给他推荐 openbsd，这不是害他。虽然我也很喜欢 pf。
话说，在 linux 里面，能否分别通过两个网卡同时拨号电信和联通？

你把爱快换成 panabit 试试，panabit 的智能选路和负载均衡还是很牛 B 的。

一个 linux 不能全部搞定吗？

对了，顺便问你们一个关于出口链路的问题，因为我看到好多 cn2、ntt、cmi 名词，
1、那些网友都是怎么去甄别自己家访问国外是经过什么链路？
2、我能不能通过 tracert 来判断出国链路
3、移动到香港的出口链路是什么吗？