本来也打算上这个的，但是最近移动把出口都拉上海去了，去香港延迟跟联通去日本一个样子了。

https://www.speedtest.net/result/c/1e64595a-0ed1-44f9-aad3-afee069108f8.png 长沙联通 159 套餐，商务光纤。

@oneisall8955 这个漏洞在我们撸了几个月后，修复了，现在必须 29 元套餐才可以，5 元时代不再。

移动，同城三个位置 ipv6 跑 gre6 ，隧道内跑 ospf 和 vxlan 一年多，没问题的

@LiaoYuehHsu 其实正规价格是这样的，但是套路一堆，比如电信的跨省漏洞，办理一张福建 5 元无忧卡，申请长沙电信的 200M 宽带，还可以申请公网，才 35 一个月。联通早就降价了，目前可以申请 48 元保底宽带，消费大于 48 都可以申请，500M ，单宽带也是 360 一年了，移动不用说了 300 一年的 1000M 随便来了。

如果同一个小区，去小区里的三网机房，把另一侧的 sc 接到你们栋的楼层备用接口上，最后物理 2 个 sc 的光纤收发器搞定。我们小区物业偷懒就这样搞，有些新增的监控就这样玩的。

@malash 是的，现在大厂，比如泛达都推成品端对端，mpo all in one 。

单模 lc 双工把，直接闲鱼，中航 lc 铠甲 10m 。面板和耦合器用日线的。唯一的麻烦就是弱电箱要够大，才能把多余的线藏起来，我是直接藏吊顶里然后引入到柜子里。

湖南移动只有 50m ，但是官网 2013 年一个页面公示的是 200m 上行，所以很多人利用那个页面投诉湖南移动，很多人都改成了 200m 。

工作负载和商业软件环境还是继续 rhel ，但是自己用，基本都是 debian 了，确实 ubuntu 私货太多了。

坚持一个一个原则，减少暴漏面，开放的端口越少越好，端口越高位越好，能为端口设置来源 acl 最好。如果前面做不到，就开 VPN 。或者使用 cf 的一些技术处理。我家有台机器需要长期在外使用 RDP ，如果是从单位连接，我直接做了高位端口映射和 ACL 白名单，因为单位是固定 IP 。其他位置都是通过 WG 再连接。

湖南联通，部分地区基于 PON 的商宽可以做到 159 每月，1000 下 200 上，带动态 ip ，如果要固定 ip ，额外+600 一个月。相对于家宽不说优先级，起码有公网，连接数也肯定比家宽高。

没有现成的实现，cloudflare 大规模使用 wg 还是基于 api 的方式

我爸妈家用了一年多内网，也还好，他们用的那些 app 基本都是有 ipv6 了。所以总体上网体验影响不大，可能 bt/pt 还是需要公网舒服点。

长沙移动，517 活动是，低于 1000m 都能提速到 1000m 。有效期 2 年，费用 0 元。

玩和实际应用偏差很大，就像楼上说的，用 brid2 把除了 cnip 的都发回来就可以，如果复杂点就在 bird2 那台机器做好分流，上面跑几个支持手配 wg 的 vpn 服务商就 ok 了，再配合 clash 的 wg 分流也可以

我非常支持楼主的分析，我也是这样想的，分时复用确实垃圾，2.5g 的背板交换带宽也不行。但是想到国内装修弱电施工工艺水平，fttr 的成品连接工艺（第三代的光电混合方案），在解决覆盖和网络能用的需求上，还是能完全满足的，这个也是需要肯定的。很多人的需求真的就是短视频、流媒体顺畅、手游不卡顿。

折腾几年下来，基本上总结如下：要极致的速率，上华为；要稳定、易上手、不折腾上 aruba 的 instant 系列；要漂亮上 UBNT 全家桶包括梦想机柜；要性价比选锐捷或者 TP ； H3C 不熟悉，没玩过。