posted by wap, platform: MAC OS X
有什么便宜大碗的有线硬路由推荐吗？带无线的路由器作主路由总感觉浪费（弱电箱在进门位置）


还有那些分流的规则一直搞不定、太不稳定了以至于家人意见很大，不得已旁路由负责翻自己用，passwall用起来还是比较稳。

本帖最后由 c1a1i1l1x1 于 2024-3-10 17:05 通过手机版编辑

posted by wap, platform: MAC OS X

引用:

原帖由 @landice  于 2024-3-10 17:24 发表
全局翻墙的目标就是稳定可靠，有问题的话无非几点，1. DNS配置没搞明白（很多人配置的全局科学网络，其实自己的DNS配置具体执行层面是啥状态都没搞明白，这是经常遇到问题的一大原因），2. 分流策略没搞明白，想稳定也别搞太复杂的分流，3.梯子节点不稳定。有时候这三者交叉的问题，就会造成墙内或墙外的访问出问题。
passwall现在其实总体是比较稳定的，无非还要注意，1. 搭建靠谱的DNS服务，确保解析结果稳定可靠，2. 查看一下自己passwall执行后的日志，确保日志内回报的所有DNS服务器都是你配置好的DNS服务器ip，没有什么杂七杂八的混在里面。这种状态下，你DNS上所有的分流策略，过滤策略，都可以正确的得到反馈。就不会出问题。

谢谢！现在楼主不是介绍硬路由作为主路由嘛，好处就是nat、小包转发什么的（其实我是小白、不懂）。用了3年软路由j4310，感觉会不会掉坑里，硬路由才是王道？

posted by wap, platform: MAC OS X

引用:

原帖由 @richiter  于 2024-3-10 17:28 发表
软路由加交换机，软路由负责nat和提供各种服务。

我现在就是

posted by wap, platform: MAC OS X

引用:

原帖由 @richiter  于 2024-3-10 19:16 发表
嗯，软路由吃亏的是交换性能，弄个便宜交换机又稳定速度又快还能上poe，完全没必再整个路由多此一举。

交换机有的，它不是只解决内网传输的速度吗？瓶颈应该还是在ikuai作主路由这里吧，用一个硬路由作主路由是不是好点？

posted by wap, platform: MAC OS X

引用:

原帖由 @landice  于 2024-3-10 17:49 发表
J4310没问题，是不是硬路由做主路由也没什么关系，关键还是把架构和配置搞清晰，比如你用软路由虚拟机ikuai或ROS做主路由，openwrt做旁路由，配置好了效果都是差不多的。

“用软路由虚拟机ikuai或ROS做主路由”这里会不会是坑？

posted by wap, platform: MAC OS X
所以我是小白，记错了！我的软路由是j4125 210网卡。

posted by wap, platform: MAC OS X

引用:

原帖由 @landice  于 2024-3-10 21:41 发表
如果你家装的是2000M的光纤宽带，那确实需要考虑一下主机软路由拨号性能，另外纯科学上网想稳定跑过千兆以上不同协议对你小主机的性能也有一定要求，N100性能以上会更好一些，J4125目前看配置差一些了。
如果没那么快的外网速度，那还是研究下内网架构是否合理更务实一点。

首先再次谢谢解答！
我的内网是这样的：光猫桥接、j4125 esxi下虚拟机ikuai主路由负责拨号和hdpc服务、虚拟两个openwrt系统作旁路由（一个负责科学一个负责下载和alist）、j4125一个LAN口接千兆交换机连接各房间网线和红米AX6000作为无线AP。

现在就是要不要光猫后面加一个硬路由、能不能改善网络体验，比如网页打开速度？

posted by wap, platform: MAC OS X

引用:

原帖由 @hwj10ten  于 2024-3-10 22:30 发表
如果你是ikuai软路由做主路由，可以直接在ikuai做分流，这样会比流量进op再分流来得快速，网页秒开，体感上的提升，这也是ikuai强大的地方，分流功能。ikuai做分流我用了很长的一阵时间，不错用。
如果你跟我一样想跑满带宽，不光跑满，还要跑成一条直线，最好是硬路由做主路由，硬路由的线转发和nat能力都太强，软路由靠CPU算力，理论上越强越好，但跑成直线我没怎么成功，都会跑一阵降速再爬坡。
ikuai做分流链接：
https://www.jackiewu.top/article ... transparentgateway
https://www.right.com.cn/forum/thread825257115.html

“最好是硬路由做主路由，硬路由的线转发和nat能力都太强”这个体感上有没有明显感觉？

posted by wap, platform: MAC OS X

引用:

原帖由 @hwj10ten  于 2024-3-10 22:30 发表
如果你是ikuai软路由做主路由，可以直接在ikuai做分流，这样会比流量进op再分流来得快速，网页秒开，体感上的提升，这也是ikuai强大的地方，分流功能。ikuai做分流我用了很长的一阵时间，不错用。
如果你跟我一样想跑满带宽，不光跑满，还要跑成一条直线，最好是硬路由做主路由，硬路由的线转发和nat能力都太强，软路由靠CPU算力，理论上越强越好，但跑成直线我没怎么成功，都会跑一阵降速再爬坡。
ikuai做分流链接：
https://www.jackiewu.top/article ... transparentgateway
https://www.right.com.cn/forum/thread825257115.html

看了ikuai做分流，有个问题
“需要的维护
国内的 IP 表会缓慢地更新，所以建议每半年更新一次 IP 表。”
我用三年的软路由基本很少维护，很多操作都忘记了要重新学习，可能会忘记更新IP表 影响家人
总之是万恶的gfw

刚刚Mac book设置了一下位置，切换走旁路由和不走旁路由，没感觉上网体感有什么变化，passwall用到现在都没去折腾分流啊dns之类的、默认设置用起来没出现什么故障，暂时不折腾了（懒啊）

最近看iptv ipv6是刚需，跟科学好像又有冲突，我的笨办法就是手动切换。sheildTV居然有开启、禁用ipv6的选项。