@zgs1983 不把 ipv6 关了，全家设备都公网

从我个人使用角度看，长时间使用一个 mifi 一类的，会被限速，MAC 硬件地址是不变嘛，手机那边一个限速策略的事情。我常年在万达公寓住，拉光纤很贵，一直用 4G 的华为那种 usb 棒子。现在就是 2M 的速度，最早的时候是有 60M，把卡换到手机上，又有 40M 的速度。

说些远的，香港流量卡一直不超量都不限速，比如 3 的，他们的做法可能你会咋设备，天后那边，手机卡流量是让你用，不过会检测 wifi 蛋，有的用不了。主要不是这样个问题，手机分享出来也行，但是一般 15 分钟左右就会重连，重新连接，远程桌面或者 teamviewer 一类明显，会断一下。至少天朝这边还没有这么变态，我也常年用手机网远程桌面。

固定地点，省钱的话，就用一台带 usb 口的百兆能刷 openwrt 的，带台旧的安卓手机。手机可以换嘛，限速了就换。

再这样就没得玩了。手动狗头。

天朝的上传都是拿来卖钱的，毕竟，算的可准了，1000M 满速跑，上传所需的交流带宽是多少？哪怕是 https 请求，多线程也不会发送很多数据。没错，拦截的就是 P2P 。

所以给你回家的路很宽，出门的路很窄，就是要你多购物回家，少出门，这真是。

@iSDp 静态路由表是需要在各自路由添加的，就是客厅路由添加到书房路由的路由表，反过来也是，要不两边是不通的。至少得在书房路由设置路由表，但这个也还是有路由防火墙问题，也就是转发问题，还是一样拦截了。

有空研究下 nas 开放端口，然后去客厅路由做端口转发，最省事。要不就是方案 2，DMZ 基本什么路由都有那个设置，把 nas 的 ip 填上去即可，然后 pc 那边输入客厅路由的 ip，就等于访问 nas 了。

路由表一类对于平常得朋友来说，太复杂了，需要了解更过网络知识。网段，掩码什么的。

@Cielsky 压个鬼，我联通花了 100，用了 1 年，退网时营业厅又让我把猫带回家了，钱会退给你？换了电信 100M，叫了 200 初装费，送了个 100M 的光猫，升级 200M，又被买了 1000M 的光猫，给了 100，旧的猫又不收走，这两个毛吃灰 3 年了。让我说什么好。协议归协议，我不在家，父母看安装的，我能说什么？

@DIANXINxiaobai 只是一个称呼，ax 芯片 intel 等于甩卖，但 intel 除了自家生产网卡，其他的 oem 厂家也会生产啊，深圳的小厂也同样生产，毕竟 minipcie 口也有，M.2 口也有。举个例子，comfast ax2000-m，狗东有自营的，这个不就是 intel 自家的标配卡，那 su-AX200HMV 这个呢？毕竟 intel 又没有出 minipcie 口的卡。

intel ax 芯片没人寨，但卡又不是只有 intel 产，这和华强北的 x79，h61 一样啊，芯片收回来从新上板不香吗？

@podel 哪怕是 wifi5，你要是小区房，也就上下楼能收到你家的 5G 频的信号吧，所谓抗干扰什么的，真的迫切需要吗？
设备几天线？ wifi5 的 单天线 433M 双天线 866M 这样，跑满了多少。路由大螃蟹，pc 这边 4 天线的机器都少，按现在的设备使用，又不会单独挤在一个天线。

wifi6 更多是多设备的抗干扰，一屋子设备超过 25 个咩？要不是 intel 在强推客户端这边，90 左右的 ax 卡，寨卡还更便宜，不是这样 wifi6 就像 ac 一样缓慢在替换。

2.4G 那边，开个微波炉，电视什么的，还有南方回南天那些潮湿天气，照样死翘翘。5G 穿不了厚墙，最后走的还不是 2.4G ，6G 频率不更惨？？

哪怕你现在上 wifi6，家里总有那几部没有 wifi6 天线的设备，那是需要开启兼容 wifi5 模式，除非特别豪。

协议上抗干扰比不上恶劣的实际环境。

我个人觉得上 wifi6 、wifi6e 更像是参数党的胜利，我不用，但我不能没有。

@iSDp v2 的回复显示让人相当，觉得好难，把竖线放到交换机和房间路由那，脑补好了。我尽力了

@iSDp 抱歉，没有冒犯的意思。


你的网络拓扑图大概如下



|------客厅路由-------NAS
|
|
Internet----光猫拨号-----交换机-----|------房间路由 -------PC
|
|
|------其他线路


光猫拨号作为主路由，假如猫的网关 ip 为 192.168.1.1，客厅路由 wan 口 ip 为 192.168.1.2，书房路由的 wan 口 ip 为 192.168.1.3 。那么在两台路由下的设备就是不同网段的，又假设客厅路由的网关 ip，就是路由的设置的 ip 为 172.16.1.1，那么客厅 NAS 获得的 ip 会是 172.16.1.2 。假如房间路由的网关 ip 为 10.10.10.1，那 PC 获得的 ip 地址为 10.10.10.2 。

一般路由都能访问上级（就是防火墙没有关闭上级访问），房间的 PC 是可以打开 192.168.1.1 设置猫的 web，也可以 ping 通客厅的 WAN 192.168.1.2 （如果客厅防火墙没有关闭 ping 的话），但因为不同网段 10.10.10.x 和 172.16.1.x，所以 pc 是不能直接访问 nas 。原因是这个，但并不是说他们没有连接在一起。所以压根不需要考虑无线连接一类莫名其妙的东西。

解决方案如你说的：

方案 1，把路由当 ap，所有设备都由光猫 dhcp 下发 ip，全屋的设备，都在 192.168.1.x 网段，光猫吃力些，但是最省事。

方案 2，路由还是路由模式，客厅路由 DMZ，把 NAS 完全暴露在客厅路由的 WAN 口（相对安全，NAS 暴露在 192.168.1.x 网段）

方案 3，端口映射，只把客厅 NAS 的所需的端口，在客厅路由上设置端口转发（最安全）。比如 445 是 smb 端口，转发就是把访问客厅路由 445 的转发到 NAS 的 445，PC 访问 192.168.1.2:445 就被转发到 172.16.1.2:445.

所谓安全只是相对，因为都是自己家的设备，只是把冲突域变大变小。方案 1 中由设备进行 arp 欺骗，就死一大片。归于二级路由下的设备因为不同网段，无法直接访问倒是避免了一些问题。

设置什么的，得 google 百度 bing 了。

路由都接在交换机上，就是二级路由了。都是同二级路由，客厅的 nas 和书方的 pc 是各自路由下的设备，因为路由存在防火墙，所以 pc 不能直接访问另外一台路由底下的设备而已，并不代表，它们没有连接在同一个网络下。

把 nas 的端口那台路由器映射出去不就是了。

呃，你的网络知识似乎有些缺失啊。

光猫---交换机---|

对 usb 的口的东西，长时间传输，哪怕是 usb 转 sata，请先做好扇热。。

掉设备很常见的。性能是附加的。个人觉得 usb 设备都是短时间使用的。虽然我也挂了个 usb3.0 转 8111e 在 usb3.0hub 上长期当 hyperv 的外部交换机，但之前 hub 没加散热片时，跑频繁一些，就掉设备了。

千兆大内网，无所谓啦。光猫都是千兆，也像百兆跑 98M 一样，大多垃圾千兆路由单做路由的话还能跑满，加个 wifi 服务，就废了。不在意功耗的话，用的旧笔记本千兆的卡，跑软路由算了。7621A 单做有线路由还行。

wifi 的话，没有上 ax 的路由不评价，手上这些 ac68u，ac86u 都是旧货，也只能跑跑 500M 的样子。

换其他吧。openvpn

我就是 2 年整原价的那种，179 套餐，优惠 30 两年，是 149 。两年后 30 优惠没有了，连副卡都要收费，就是 179+20.所以打算 2 年一换套餐的就换，不打算的话，没必要。

实际上我个人见解，端对端加密，对外是非标准端口，客观上说不是更引人注目。一个表面警告，一个暗中监控。总觉的取消了个人备案后，网络环境越来越差了。我走 ipv6 非公端口 web 快 1 年了，电信的。