我是跟 2 楼相反，geosite:microsoft,DIRECT
然后其他明确要走代理的放前面（比如 GayHub ）

我是重新列了大纲，接入 DeepSeek V4 Flash ，用 hermes 创建了写作 agent 交给它慢慢弄

同样此问题，暂时申请不到资金，我把 V6 打开然后设置让 Wi-Fi 连接的设备（基本都是员工手机）走 V6 ，因为听说移动端 V6 建设比 PC 端好很多，尝试试了，确实缓解了很多。

@yc8332 老板方便说一下要怎么配置 ikuai 吗？目前只能用旁挂的方式接进去但似乎看不到其他设备的流量。

@Xiaoxqian 另外你说的这种分线路的方式其实有试过，单专线的 40M 上行，或者非专线的连接数，都不足以支撑正常上网，得双线负载均衡才能维持基本上网。😂

@Xiaoxqian 嗯正在联系锐捷和华三，看看让他们给套报价再去申请看看。

@Xiaoxqian 用流量均衡的话，经常变化出口问题确实蛋疼，尤其是财务和行政，他们用的那些网站发现你出口 IP 返回时不一样就会拒绝连接了。

设备目前可能真的到瓶颈了，华为贵上天还要付费解锁硬件功能，华三的之前买过一套还不如现在的 TP ，ikuai 就算了，估计只剩 Mikrotik 或者锐捷可以看看了。

@starinmars 主要是这几个方面：
1. IPv6 相对于全球地址了，不安全，尤其是没有单独防火墙的情况下（🤷说了又不买）。
2. 不便于静态分配，也不利于管理，最重要的是记不住这个地址。
3. 移动端还好，PC 端目前还是处于不太能用的水平。

@zktz 啊这，那总不能天天重启光猫吧～上班时间前还好说，开始上班后就不能随便重启了。

今天在 TP 工程师的指导下改了设置，暂时良好，估计要观察几天看看，同时已经把占用连接数过多的设备揪出来了几个。

路由器设置：
1. 负载均衡改为流量均衡，设置权重是宽带和专线是 8:2 。
2. 连接数限制了 500 。
3. 策略路由把财务人员的走专线出口。（ TP 那边说以前在 NATP 那里改是不对的）
4. 行为管控那里禁止了迅雷、百度网盘、还有几个视频网站。（下班后以及周末等非工作时间放开限制）

同时找行政颁布了几条规定：

1. 工作时间不允许长时间占用大量宽带资源。
2. 临时需要的大量下载的找网管走其他线路解决。
3. 完善固定 IP 分配，尽量做到一设备一 IP 并登记。（后续可能会考虑关闭有线连接所属 VLAN 的 DHCP 功能）
4. 手机这些 Wi-Fi 设备关闭 “随机 MAC 地址” 功能，以防止反复连接后耗光地址。

总之，感谢各位大佬的帮助，让我学习了很多，受益匪浅～

@wolffcat 二层功能好像只打开了防环路和广播风暴抑制（我感觉没什么效果），但确实是个新思路，不过这方面的设置我确实不熟得研究下。实际环境的网线状况有些复杂，有些埋在地板里的还是上一任业主留下了的 囧

@wu67 这个不敢动，毕竟老板自己都经常要刷。。。QAQ

@crac 啊这。。。

@lcy630409 卡的时候，ping 路由器、交换机等设备都是通的也没什么波动，反而 ping DNS 或者域名直接超时，所以以我粗浅的经验来看还是连接数这部分的问题，因为同一时期我看带宽占用并不高。

非常感谢各位大佬的热心建议，我准备用 Dell 服务器开个虚拟 iKuai 或者 RouterOS 试试，看能不能把这些吃连接数和带宽的揪出来。TP 这套设备的功能太简陋了，当然也有可能我太菜，还是得多学习～

@wolffcat 确实，TP 后台感觉是有很多功能，但每个功能似乎都挺简单的。

@wuxiao2522 目前这个专线已经是带固定 IP 的，电信报价上下行对等的城域网是 100M 每月 7k 。

@xhcnb 有在本地服务器上部署了 ADGuardHome ，开了乐观缓存，有改善一些，至少喊网很卡和上不了网的次数少了些。

@holoto 感谢，我会试一下屏蔽部分视频网站。