@lcy630409 adaptive qos + flexqos ，大部分 SSL/TLS 流量会被分类为 网页浏览（ websurfing ），如果对这个大类限速，很多应用都会被限速。如果用限速 qos ，那给某个设备限速也不行，因为这些设备有时候需要上传。
我是想完全禁止这些 p2p 上传（不包括 bt ，我还是想保留分享精神的），而不是限制一个不高的数值。

软路由可以考虑，问题是什么系统什么插件可以实现我的需求？我看群里有人说 panabit 好像可以。

差不差钱？不差钱的话每个月花三十块钱开个移动百兆宽带，就用 isp 送的光猫 WiFi ，路由器都不用买，单独给你老婆用。完全分离是最简单的方案，完全不影响你自己的设备。配置 QOS 是会占用 CPU 资源的哦。

已经坏了你再摸它肯定没有过热啊。建议弱电箱稍微改造一下，提供一个空气流动的途径。

@LoneFireBlossom 用 speedtest.net 测速，测到的最高数值，乘以 0.9 ，填入路由器。
你填写的数值必须满足以下条件才能让 QOS 生效：
1.必须明显低于你的宽带最大数值。
2.开启 QOS 后你的实际测速值必须达到填写的数值附近。这一条是避免 CPU 瓶颈。像 AX86U 这代 BCM4908 处理器，开 AQOS 跑千兆是跑不满的，后面型号我没测过。

华硕路由器 adaptive qos 会把日常使用的大量流量都判定为网上冲浪。BT 和 PCDN 是其它和文件传输。那个网课模式必须放最底下，这个种类有 bug ，它包含了很多别的类型，放上面会导致判断错误。从下到上依次是 网课，文件传输，其它，再往上你自己根据需求拍就行了。

你有超级密码为什么不自己改桥接呢？

有些问题解决的学习成本和时间消耗过高了。如果你只是想让 PS5 流畅的联机游戏，可以买内置 UU 加速器的路由器，例如华硕的一些型号。华硕和软路由（ OP ）也可以通过插件实现魔法冲浪。这些方案都是只有一个网关的，部署起来非常简单。

高端硬路由不开 QOS 等数据包处理的功能，包转发能力完爆软路由，小包轻松跑满线速。不过小包速度对实际体验影响很小，日常使用感受不到区别。软路由 CPU 只要不是太弱的，大包都能跑满千兆。如果你没有数据包处理的需求，用硬路由就行了。

梅林原版，即 RMerlin 制作的固件，不能使用改版固件的插件，可以认为不能魔法。你自己做个基于梅林原版的插件，当然可以，但难度很高。所以 KC 的改版固件已经垄断了华硕魔法，想用华硕魔法就只能用它的固件。

我没有这种需求，所以我也不用他们的闭源固件，我用的是梅林原版，因为我需要 flexqos 插件，这是基于梅林原版的插件，官方固件不能用。

路由器的 DHCP 工作在 LAN 口，WAN 侧的 DHCP 不会影响路由器下的设备。

大部分路由器 WAN 手动指定 PPPOE 模式后，不再接收 WAN 侧的 DHCP 分配的 IP ，只会使用 PPPOE 登录成功之后分配的外网 IP 。DHCP 服务是客户端请求，然后 DHCP 服务器分配 IP 的工作模式，如果路由器不请求，光猫 DHCP 就不会分配内网 IP 。

有些路由器（如华硕）支持 WAN 获取两个 IP 。一个是 PPPOE 拨号获得的外网 IP ，一个是光猫 DHCP 分配的内网 IP 。它会自动配置路由表。这样路由器下面的设备可以直接输入光猫 IP 访问光猫的后台。这种情况光猫的 DHCP 当然也不会影响到路由器下面的设备。

只有一种情况可能会难受，就是那些 WAN/LAN 自适应的路由器，你使用它的自动设置可能会出问题，进后台手动设置即可。

哦，还有单线复用如果不用 VLAN （非常不建议这样做），必须关闭光猫 DHCP 。使用 VLAN 的话可开可关。

他说改桥接的工单都会被驳回，你可以先试试塞点小费（都抽烟的话点根烟），客客气气的求一下，如果依然不为所动，就说要去运营商和工信部投诉。别管投诉有没有效果，投诉是可以提高他们的被投诉率的。理由呢，就说家里网络负载比较重，怀疑是光猫性能太差导致的，想让师傅改桥接，不给改。
一次不行就多次投诉。

不过你这是换光猫，选择不换是最优解。我说的这些仅针对新装的宽带，不给改桥接的情况。

@ShinyAtom 你可以这么理解，程序是 QQ ，你正常可以不接受对方发来的病毒文件，但对方利用 QQ 的漏洞，提升了权限，把病毒文件强制传输到你的电脑并运行了，你的设备也就被感染了。
总而言之，怕就别用，用就别怕。打洞一般要求 fullcone nat ，有这方面需求只能 fullcone 。

电信公网 IP ，AX86U 梅林固件，直接开 fullcone nat 。所谓安全问题，无非是我电脑的 A 程序对外传输了数据，开了几个端口，然后这几个端口短时间内相当于 端口映射 功能被开启，外面所有设备都可以连接。
重点是这些开放端口对应的程序要有最新发现的漏洞，外部才有可能攻击成功。这些端口号都是随机的，与漏洞没有对应关系，所有没有攻击者会这么扫端口。
所以安全不安全是相对的。

IP 和端口限制锥形主要是没有这种选项，要是有的话 IP 限制锥形也可以用用...

看合租的谁在用腾达的路由器，看他是不是接 lan 口了。让他接 wan 口，再把路由器设置成普通的 dhcp 模式就行了。dhcp 正常只对 lan 口有效，不会漏到 wan 。

只是禁用 Windows 自动更新的话可以用组策略，调两个设置即可，别的啥都不用动。

刚用 iphone 15 pro 做了测试。路由器是华硕 AX86U ，2.5G 口连接威联通 NAS 2.5G ，从 SSD 下载一个大文件。用的软件是 nplayer 。
最快能达到 190M/S ，和我用 AX200 的测试结果差不多。
不知道是 iOS 还是 nplayer 的特性，传输速度经常会掉到 120M/S 左右。之前我用 iPhone8 ，也是这套配置，80MHz 的，传输也是最快有 80M/S ，然后会慢慢掉到五六十左右吧。

有个跃点数设置。Windows 靠这个判断优先使用哪个网卡。不知道调整这个是否可行？