@Autonomous 国内的电信的 IPV6 路由其实还好，就是访问外网在 win 是默认先走 ipv6 ，而外网基本很多叫的出名字的网站都会对电信 240e 做人机校验，超级慢的。ipv4 到时没有怎么样。

好吧。现在都是用邪修的方式，自己剪头发。

当然认识一个做理发店的小学同学也是可以节约很多费用。

三层交换机都摇头走了。

@youx 从那个 2015 年武锅小区开拆就知道。武汉就进入了拆拆拆模式楽。

个人认为目前电信除了有公网 ip 外，剩下贵没有其他了。特别外网的情况，很多时候 240e 的 ipv6 还是外网特别限制对象，当然是早期被美国制裁过，另外国内电 z 的号码也是他家最多。

特别是从 epon 换成的 gpon 后，延迟就差的更多了。有公网的话，建议重播多次，看看 ip 地址段，

广东佬表示 ip 地址池不一样，qos 不一样。我还是用着 2017 年 199 300M 的融合套餐。

NFS 速度最快。
3.5 转 usb 硬盘盒必然外接一个 12v2a 的电源。你有 12v10a 就用分线器。我直接用广告机那种电源接出来的。
关键字：开关电源，自己选择电压和瓦数，接出 5.5mm 的头就是。

@leicool520 不要提 sriov，支持这个的平台和网卡，让你的成本暴涨，还要系统驱动支持，千兆内基本等于没有用，还不如关注下 RSS 一类。

大多软硬网卡都只有 1 路 RSS，而支持 SRIOV 的才有多路 RSS，1 路 RSS 就意味着，网卡队列只占用 1 个 cpu 进程，你弄个 8 核没有超线程 cpu，一个网口也是跑满 1 个核心，7 核围观。

所以软路由压根没必要 6-8 个网口，性能还不如网口下挂个硬交换的交换机。拿软路由网卡端口桥接当交换机的，cpu 都冒烟。

有 2 个网口做 WAN+LAN 就够了。甚至，cpu 性能高些，还不是万兆，一个网口跑 WAN+LAN 都行。

提高性能就是直通，最不济半虚拟化。

跑不满 1000M，拿软路由当交换机用了吧。

1 —————— 光猫
2 —————— 次 AP 的有线回程
3 —————— 其他房间 LAN 设备
4 —————— 其他房间 LAN 设备
5
|
单线复用 WAN+LAN
| ———————————————— 主 MESH AP
1 | |
2 —————— WAN=主路由 AC88U=LAN —— NAS 软路由（旁路有 DHCP ） ---| LAN 接端口 4
3 ———————————————————————————————— -------------| |
4 ———————————————————————————————————————————————|
5 —————— 其他 LAN 设备

那么交换机 1 的 2 口、5 口、交换机 2 的 1 口、4 口就得配成 VLAN3 了。

VLAN 的意思仅仅是分割不同的逻辑交换机而已。就是 VLAN2，从逻辑上来说，就是交换机 1 的端口 1 和端口 5 、交换机 2 的端口 1 和端口 2 在一个傻瓜交换机里。其他端口在另外一个傻瓜交换机里，唯一有联系的就是交换机 1 的端口 5 和交换机 2 的端口 1，这两个端口承载了 2 个网络。完毕。

这样打出来看看能不能看：

1 —————— 光猫
2 —————— 其他房间 LAN 设备
3 —————— 其他房间 LAN 设备
4 —————— 其他房间 LAN 设备
5
|
单线复用 WAN+LAN
|
1
2 —————— WAN=主路由 AC88U=LAN —— LAN=NAS 软路由（旁路由 DHCP ）=LAN——AP ---|
3 ——————————————————————————————————————————---------|
4 —————— 其他 LAN 设备
5 —————— 其他 LAN 设备

如果是这样的话，网络只需要 2 个 VLAN 就可以了。默认 VLAN1+拨号的 VLAN2 。

注意不是端口 VLAN，用下面的 802.Q VLAN

==============================

交换机 1 的 1 口、5 口、交换机 2 的 1 口、2 口是 VLAN2
交换机 1 的 2 口、3 口、4 口、5 口、交换机 2 的 1 口、3 口、4 口、5 口是 VLAN1 （默认 VLAN ）

==============================

建议重置下交换机，按下面配置一下。然后参考上图接线。

交换机 1 的配置

先建立 VLAN，VLAN 号那填 2，成员选 untag 端口 1，tag 端口 5，点添加 /编辑，下面的框框就有 VLAN2 了。
然后再回去上面，VLAN 号那填 1 （ 1-4094 那）即默认 VLAN，把端口 1 点非成员端口，点添加 /编辑去掉端口 1 。
然后再在 802.qPVID 下，把端口 1 的 PVID 改为 2 。

交换机 2 的配置参考 1

先建立 VLAN，VLAN 号那填 2，成员选 untag 端口 2，tag 端口 1，点添加 /编辑，下面的框框就有 VLAN2 了。
然后再回去上面，VLAN 号那填 1 （ 1-4094 那）即默认 VLAN，把端口 2 点非成员端口，点添加 /编辑去掉端口 2 。
然后再在 802.qPVID 下，把端口 2 的 PVID 改为 2 。

其他不用更改。

这两个交换机就配置好两个 VLAN 了。就是两个相互不同的网络而已。

我之前说的那个 88uvlan 是指，asus 这个路由器里面有 VLAN 功能，对于会搞的人，可以直接用一个路由+一个 vlan 交换机就能实现单线复用了（就是墙内 1 口交换机 1 的 5 口直接连接 88u 的 WAN 口，WAN 口单线复用拨号+LAN ），只是省钱，你用 2 个交换机，是省事。

==============================

因为我在测试的时候主路由 wan 并没有接入交换机 2，而是直连的线，然后 ap 出来的线直接接的交换机 1 的 5 口，测试交换机 1 的 234 口都是无法获取 ip 的状态。必须都接入交换机 2 才能 dhcp 的原理是什么呢？因为 dhcp 的是软路由，后面测试的时候甚至把 ap 都改成了路由模式 dhcp，也不行。

==============================

这样的描述让别人很难明白你的网络拓扑是什么。单线复用的端口是交换机接交换机的用的，就是为什么我建议让 LAN 默认为 VLAN1 。

如果你是这样的配置，那就得多个 VLAN


1 —————— 光猫
2 —————— AP 的有线回程
3 —————— 其他房间 LAN 设备
4 —————— 其他房间 LAN 设备
5
|
单线复用 WAN+LAN
|
1
2 —————— WAN=主路由 AC88U=LAN —— NAS 软路由（旁路有 DHCP ） ---|
3 —————————————————————————————————————-------------------|
4 ——————
5 —————— 其他 LAN 设备

我不知道目前的 MESH 设备是需要做路由模式，MESH 的次级 AP 是否接在主 AP 的 LAN 下，asus 类的 2.0 后可以以 AP 模式做 MESH，其他牌子如果需要次 MESH 接主 MESH 的 LAN 口的话，那就得多配一个 VLAN3

打错，是想配置默认的 vlan，得新建一个 vlan 后，应用后，再填入默认的 vlan 号，再修改端口成员，可以删掉默认 vlan 的成员端口，和修改默认 vlan 的 tag 一类。

水星的 untag 和 tag 默认的 vlan1 得建立了 vlan 后，再在那个 vlan 配置界面，把端口 1 填进去，就可以更改 tag 和去掉端口成员。

另外水星有 bug，偶尔抽风，会让配置变回前一个配置，假如意外掉电。所以配置完，最好存一份配置，掉配置直接上传就好了。

还有那个设置思路问题。你哪里需要管理设备连接什么端口，只需要配置好交换机，知道那个端口是走 wan，那个是 lan，那个是单线复用，只有这三个端口功能。

注意 PVID 。

个人建议默认让 lan 的走默认的 vlan1 都是 untag

设置 wan 的线路用 vlan2 。复用的线才打 tag 。

就是交换机 1，vlan1 成员 2345，端口全 utag，vlan2 成员 1，5，端口 5 tag，pvid 端口 1 为 2

端口 1 接光猫，端口 5 接交换机 2

交换机 2，vlan1 成员 1345，端口全 utag，vlan2 成员 1，2，端口 1 tag，pvid 端口 2 为 2

端口 1 接交换机 1，端口 2 接主路由 wan，端口 3-5 任意接主路由 lan 。

88u 这类不清楚是否 robocfg 来配置内部 vlan，我的 ac68u 一个 wan 口单线复用，配置路由内 vlan，所以不用 2 个交换机。

用两个交换机，主路由的拨号或者旁路由是需要 wan，lan 都接交换机 2 的，交换机 1 那边才有 dhcp 。若旁路有是交换机 1 的，那就是 vlan 配置问题。

@turlin 2 楼弱电箱下 1 楼过强电箱，再和电线管到一楼门口位置。绿联 6 类，用于 asus 那种假 mesh 有线回程还是加了 PPPoE 拨号的单线复用的。影响不大。家用套线，很多时候都不合规，电视同轴都可能掺了电线。懂这些才会规范些而已，或者一开始就是专业布线的。现在老家自建房楼面，地下的电线管走向都不清楚（没拍照），吊顶都提心吊胆。

老家 1 楼的网线管子还是直接从 2 楼吓到 1 楼的强电箱，1 楼电线出去的。渣渣电工。

非屏蔽 6 类，千兆影响不大。

4 星级垃圾客户，1000 号一类 10010 一类都是不接的。别人还能改你套餐直接工信部投诉啊，v2ex 解决不了你的区域问题，至少我这小城镇还没有这么丧心病狂，倒是大广州联通每天两次 10016，移动用了深圳的外呼。短信天天有。

至少我 10086，10016，10001，我听了 1 次两次就拉黑了。你不接，接了不沉默是金，不出现嗯嗯哦哦，被录音，明确拒绝还被升级的套餐就是违规，违规就可以投诉。

这东西和信用卡营销一样，升级年费的伪白金，办理保险，你没有口头反对，出现好的，就是开通了。

难道 V2EX 还能提交工单投诉？？？

本人手机卡广州移动，接到一个 0755 深圳的座机，说是广州移动的客服部，升级 5G 套餐。呃，为了完成任务，什么外包都包到了跨市来做了咩？

我觉得老家山卡拉就不适用了，一什么和平谈判什么，大航母就会过来吹水，然后天上就会飘来音爆的战斗鸡，一天至少两趟。

@S179276SP

BT 类躲在一个 vpn 后，大流量传输，中转，哪怕是心跳握手后，点对点内网穿透，要查怎么可能查不到。

只是一个心安理得的法律 [漏洞] 而已。

IPV6 的前缀特性，导致子网都在一个大子网下，链路一样，是怕这个吧。毕竟给了一个机构 /48，给了一个家宽 /56，只要是从这个子网发出的通信，基本可以判断和这个户主相关，这就是我为什么不设 wifi 密码的真正原因（你懂的，手动狗头。）

最多就教育下你注意网络安全，难不成还说你是同犯？？？

但要实现和 ipv4 这样的 vpn，和 ipv6p 关系都没有，ipv6 照样可以躲在 vpn 后。只是那些服务商不想配置，毕竟这个链表维护大。

@tia 很多时候大广东电信还是可以的，现在就是。基本能日常刷刷没有问题，只有偶尔才会抽风。我粤西老家，前 3 天不行，现在又轮到广州了。不过动态拨号的公网 ip，重播号又好了，内网不换公网 ip 的那种估计抽风时间会长一些。isp 这类墙中墙，不是大天朝出海的墙，偶尔会封杀特定的 ip 连出，是电信特有的，哪怕是家宽连家宽，某个 ip 连接流量特别大就掐断，这类是墙中墙。

系统盘因为分开了 100G，系统的 Re 环境直接 dism 成 wim 或者下个官方 PE，整个磁盘备份 FFU 。