@oovveeaarr 对的 之前 Mikrotik 文档也是这样说，开启某些防火墙规则后，硬件转发就会关闭。所以我一直对硬件转发不关系，因为我的需求即使设备支持硬件转发我也用不上，但听楼上说 qsdk 这种技术之前没了解过，就想了解下看看是不是有新技术。

@huangya @geekvcn 因为没环境所以想问问 qsdk 这种是不是支持 五元组策略路由这种或者 iptables mangle mark router 那种转发是否也可以硬件加速。

粗略搜索了下好像没找到相关文档。

@Marionic0723 把生存周期设低一些，例如 10 分钟，RA 间隔低一些。没收到 RA 就过期，我之前 ros 的生存周期一月，ifconfig 15 个 address 最后拿不到最新的地址。

@geekvcn 请教个问题，策略路由用上的话，转发还会是硬件转发？

例如基于五元组转发等规则。

@TDFNLMS emmm 他那么便宜不是无道理，按照 Cat6 mini 标准的线缆做跳线是没问题的。至少家用的插入标准是足够了。

1. “光猫→主路由 WAN 口→主路由 LAN 口→交换机→其它路由，这样对吗？”
- 正确

2. “有线 mesh ，光猫模式是默认还是改乔接模式”
- 能改桥接就最好，改不了的话就有两层 NAT 。

3. “组完有线 mesh ，如果主路由 wifi 信号不好，会不会影响全屋 wifi 速度”
- 不会，只要网线没问题，速率不会降低。

4. “网口是用双口网络面板还是单口网络面板”
- 都可以，双口就两个在一个 86 盒子里面，省点面板钱。

@erfesq 但是家里小包即使游戏也不会有多少 bps ，小包转发率主要还是企业，商场公网的网关需要关心的指标。

我一朋友，天天说软路由小包垃圾，我也就笑笑，不说啥。

某些路由器，特别是华硕对网线线阻有要求，垃圾的铜包铝电阻大，没法很好的工作，表现是可以使用 `ping -l 65500 局域网 ip` linux 换成-s ，看看延迟和丢包，也可以看看路由器 ifconfig 的 error 是不是有数据，正常是 0 的。

@InuYasha1987 细线是有正规的。
因为有些弱电箱因为狭窄如图，无法使用正常的跳线，这时候就可以使用 AWG28 极细 mini cat6 跳线。
ANSI/TIA-568.2-D 标准里，mini cat6 最大不能超过 15 米
不过好像做的品牌不多，淘宝能买到的品牌好像就山泽、日线。
山泽我用过，不知道是不是他水晶头问题，容易变成 100Mbps 。

@isad 看看路由表，ipv6 的路由是用 FE80 地址的，是不是网络里面有两个发布 RA 公告的路由器？

@i3x 哈哈，家里条件不允许，在生产环境配置主路由的时候大概脑子里都有清晰的配置思路，基本上排除了配置错误导致 vpn 流量被 drop 的情况。只要主路由 vpn 还能用，基本就能恢复。

@mikeluckybiy 让 dns 不反会匹配规则的 AAAA 记录

@mikeluckybiy #10 问题是公网那边的 PD 前缀会变的，变了前缀就变。无状态如果租期是 3 天，48 小时重拨一次，可能会出现两个 ipv6 地址，不过也没问题。我之前 ros 给我配成 30 天才出问题。

@mikeluckybiy #8 我说无状态分配的情况下，是靠 preferred time 和 valid lifetime 决定 ip 的生存周期。这是路由 RA 公告里面的参数。

有状态分配就是看 dhcpv6 租期了吧？我没搞过 dhcpv6 没研究，就是之前 ROS 遇到的坑，不知道为什么文档默认是 3m 的生存周期，改成 7d 和 30d 导致 linux 机器里面有 15 个 ipv6 地址，超出最大值，就拿不到新的 IPV6 地址。

哦 还有抱歉，是我记错了，命令是 ip addr 才能查看无状态的生存周期，这个好像是根据 RA 间隔来的，收到新的 RA 公告它又会刷新的。

https://i.imgur.com/cpYWsJY.png

翻了下文档，好像 RA 公告 Pd 前缀失效是 RFC7084 协定，Mikrotik 好像没支持。
https://forum.mikrotik.com/viewtopic.php?t=131282
所以还是靠生存时间来确定。
RA 公告间隔＜ preferred time ？

@cwbsw 就是奇怪我之前 ros 没有公告 RA 取消前缀。不知道是不是哪里没配置，后来我改了时间

@mikeluckybiy 分配算法有关，没开隐私地址的话是按照 mac 分配的。
无状态是 preferred time 和 valid lifetime ，靠路由 ra 组播下发 pd 前缀而已，里 ra 里面带了这两个参数的时间。
如果过期时间太长，会导致旧的地址没释放，地址超过 15 个，获取不到新的地址。
我之前 ros 默认配置这个时间太长了出现这种问题。
ifconfig 可以看到这两个时间

passwall 好像是 pdnsd 做的缓存吧？看看配置，改一下？

ddns 这种希望稳定运作的服务我是不可能放在 homeassistant 上的。homeassistant 折腾的话有可能会折腾出问题。
我总结经验就是，主路由不应该折腾，我是买了个 ROS 路由器，将 vpn ddns 期望稳定的服务我都放上面跑。下面的网络，系统，如何折腾，如何搞，都不会影响这些服务。