有 5009*2 1036 1009 2011 等机器在线。

fast track 的 bug 问题，目前遇到的就是静态路由不生效和 bridge 的 fast path 开启卡顿这俩问题，前者是直接在 mangle 里面 accept 。后者是关掉。

鉴于 5009 的 ram 和 hdd 跑了几个 docker + 防火墙策略 70-80 条 + OSPF + vrrp * 3 + 2.5 pon stick + FullCone-Nat + ipv6 wireguard + L2TP server 。双运营商三个公网 IP 叠加。目前 CPU 内存占用在正常范围内。

楼主这个情况应该是属于清楚自己需求的了，所以建议是买 CCR2116 之类的。和散热器选购一样，这个投入不是一次性的，因为 Mikrotik 的硬件本身比较保值。

OSPF 解君愁。A B 都上 MikroTik ，然后 A B 跑 OSPF 。

@KuronekoRuri 就是这样情况，相当于废了。

@ontry 好像是这个情况，但是目前 IPv6 的正常。不知道 MikroTik 在国内建服务器会是什么情况。

@cest 买这个品牌一般是买这个系统，部署了一些服务之后找替换的比较难。值得安慰的是保值率，RB2011 那么差的单核还能卖。

新机要是能上发哥的 Flogic 880 ，那就很强了，之前的 7621 性能都不错。

@Yien IP CLOUD BTH （ Back To Home ） VPN

搜索搜索关键词：MTU 、MSS 。开服务器，特别是 web 服务器，不搞 MSS 就会慢。

netbird 解君愁

南瓜不结，差不多时间被通知，但是莫名其妙的是通知包含的是别人的域名，上门现场关光猫测确认是弄错了。难道这次是大洞 28 区排查，只要有流量都发通知。有公网 ip 多多少少会干点 web nas 之类的吧，搞得人心惶惶。OP 说一下 get post head 全丢等等细节，都得安排。

旁路由的话，srcnat 加一条 Dst.Address = NAS IP Action=src-nat to-address= 路由器 LAN IP 。
另外建议不要把全部设备的网关都指定到旁路由，走 DHCP 选项单独绑定需要走旁路由的设备。
Mikrotik 的设备比较能提高网络知识。

Mikrotik 拨号上网如果不设置 MTU ，默认是获取最大的，电信可能是 1492 ，移动可能是 1480 。默认 MTU 和延迟无关，ping 包才 64 ，远远不及分包的阈值。

Active MTU=当前 MTU ，
比如线路最大是 1492 ，默认就是 1492 ，
手动设置 1480 ，Active MTU 就是 1480 ，
1400--1400
1300--1300
1600--1492

1 楼是没用过 Mikrotik 的，使用快速设置会自动添加 mss 参数，正确配置 Mikrotik 网页秒开是最基本的。

连夜上了 acme

手握 6 个公网 IP 的用户表示一切 O K

Mikrotik IP Cloud 的 BTH 了解一下。

yuque app 似乎也崩了 真不像话

怕是所谓的“商业区域”限制迁移。这个走内部投诉通道基本上被堵住了，可以试试说明是家用，然后去问问隔壁的套餐情况，如果有低于 199 的就好办。另外所谓的商业区域也是他们内部区分，系统上是没有限制的，因此还有个比较巧的办法是：想办法直接办了移机手续，后面投诉起来就简单多了，前面说了系统没限制，是哪个人/哪个部门限制移机的就投诉哪个。