10G 估计大部分家庭都够用，10 年还是可以撑住

@CallMeReznov
@ximikang
挖个坟，这个需要精确到毫米后一位吗？比如 10.3 毫米？还是看具体情况？主要是涉及到上行两片亚克力的壳？
一般的尺量测可以吗？

@alect
@seesea82
以前好像看到过类似的帖子，有些光猫确实桥接反而比路由差。我猜测可能桥接的时候反而没用到硬件加速这方面的东西，这个可能要拿到光猫的具体硬件配置和破解进入 console 看看。

不会，ACCEPT 后这个包就在 chain POSTROURING 不会继续跑了，不会到下一条 rule MASQUERADE 中.
ACCEPT 与 RETURN 的区别可以看:

https://ipset.netfilter.org/iptables.man.html#:~:text=ACCEPT%20means%20to%20let%20the,the%20previous%20(calling)%20chain.

>ACCEPT means to let the packet through. DROP means to drop the packet on the floor. RETURN means stop traversing this chain and resume at the next rule in the previous (calling) chain. If the end of a built-in chain is reached or a rule in a built-in chain with target RETURN is matched, the target specified by the chain policy determines the fate of the packet.

关键点有两个:
1.RETRUN 是返回到 calling chain.然后继续匹配下一条 rule.
2.ACCEPT 是直接接受了（在 build-in chain 或者子 chain ），那 build-in chain 和 build-in chain call 的子 chain 中的 rule 都不会匹配了。

另，调试 iptables 可以用-j LOG 看包是如何跑的。

@nozer
想了下，OpenWRT 上的这条命令还是有问题，当时脑抽了，改成以下估计就可以了。
iptables -t nat -I POSTROUTING 1 -d 10.8.0.0/24 -j ACCEPT

@huangya @nozer
最近总是打错命令

>可以在 OpenWRT 上用如下命令试试看,这种方法或许也可以,这样就不需要在 PC 上单独配置静态路由了.
>iptables -I nat 1 -s 10.8.0.0/24 -j ACCEPT

->
iptables -t nat -I POSTROUTING 1 -s 10.8.0.0/24 -j ACCEPT

@nozer

>但是如果能够在路由器上解决问题就更好了，那样就不用在 PC 上单独配置。

>或许如 @Jirajine 所说，去掉 MASQ 就可以了，但是去掉 MASQ 似乎会导致数据包在 192.168.2.2 上循环导致无法正常上网了。

可以在 OpenWRT 上用如下命令试试看,这种方法或许也可以,这样就不需要在 PC 上单独配置静态路由了.
iptables -I nat 1 -s 10.8.0.0/24 -j ACCEPT

@jasonyang9 yes, I think so. 楼主可以用 wireshark 检查下 icmp 包和 tcp 包的源地址。所以我提供的方案是 vpn 网段直接走 192.168.2.1

@huangya
更正：
Windows 用管理员权限打开 cmd:
route add 10.8.0.0 mask 255.255.255.0 192.168.2.1

@nozer
在 PC1 上添加一条到 10.8.0.0/24 的静态路由.linux 下的命令:
sudo route add -net 10.8.0.0/24 gw 192.168.2.1

Windows 用管理员权限打开 cmd:
route add mask 255.255.255.0 192.168.2.1

另外，在 openvpn client 虚拟网卡上抓下 ssh 或者 web 服务至少有没有三次握手的包。

openvpn client 虚拟网卡拿到的 IP 也是 192.168.2.0/24 网段吗？

>The Linksys AXE8400 uses Qualcomm's Networking Pro 1210 platform to offer speeds that Linksys says are 2x faster than competing routers.

Qualcomm's Networking Pro 1210 platform, 不知道 SoC 代号是什么。

1200 是 IPQ807x
https://www.qualcomm.com/products/qualcomm-networking-pro-1200-platform
>Part Number(s): IPQ8074A, IPQ8072A, IPQ8078A, IPQ8076A

1210 没写
https://www.qualcomm.com/products/qualcomm-networking-pro-1210-platform
>?

>但是 zxhn f1755 光猫无法破解啊，让联通人工改听说会降速。
你用的是千兆网络？

@qbqbqbqb ,不好意思，上面的纯文字图有问题，上传了个图片

<a href="https://sm.ms/image/2K1XMNWJAFUsZxm" target="_blank"><img src="https://i.loli.net/2021/01/04/2K1XMNWJAFUsZxm.png" ></a>

@qbqbqbqb
>一般的 IPTV （光猫上网和 IPTV 不同接口的），一般情况下 VLAN 处理都是在光猫内部按照接口进行的，出来的包都是不带 VLAN tag 的，

请教一下，以下情况从"ISP 上游设备"的角度来看，路由器与机顶盒 IPTV 的包是通过 vlan 区分的吗？如果是，你的意思是光猫根据端口号自行给从机顶盒和路由器来的包加的 tag ？
机顶盒 IPTV -------------|端口 1 |
| 光猫 |--------ISP 上游设备
路由器(桥接)-------------|端口 2 |

@nihaorz
感谢，我是想知道能不能 IPTV 接到路由器上，这样就能省一根线到弱电箱了。我打算把光猫放在弱电箱，路由器放在客厅电视柜.

@tms 所以从机顶盒发出去的包是不带 vlan tag 的吗？ vlan tag 的包是路由器给它加的吗？