openwrt 的 Keepalived 的配置监控啊，一旦翻墙的挂了自动降低优先级。keepalived 配合其它脚本也行。

softether 配置也简单装上服务端后，可以随时随地用管理软件连接管理。全图形化界面没有过多的使用门槛。

可以啊只要你是网管就行，在公司搭建一个 softether 服务端然后在家也部署一个服务端，先把家里服务端和本地能获取到 ipv6 地址的网卡桥接起来然后再通过级联的方式连接到公司的 softether 上面。之后就看你是要怎么样获取地址了可以手动在电脑上用客户端连接到你在公司的服务端上面，也可以把公司服务端上面的 hub 再次桥接出来然后是用 vlan 还是直接广播到整个公司就看你的想法了。
本质上是把你家的二层网络延伸到了公司的服务器端了，之后你想干脆把你家的二层和公司二层融合还是分开就看你的想法了，分开那就在你的公司电脑装 softether 客户端连接公司服务端那就可以直接获取你家的内网 ipv4 地址和公网 ipv6 地址只想要 ipv6 那就在虚拟网卡把 ipv4 协议取消勾选就行。还有就是用 vlan 方法这个也可以隔离开那就不需要再电脑上面装客户端就是公司的服务端和交换机要支持 vlan 还有交换机接口要支持 hybird 模式。

softether 无任何问题

@a33291 那就删除默认的 hub 下面说的是在 Linux 和 OpenWRT 下的操作
1 、新建一个 hub 这个默认是不开启 NAT 的如果你的开了那就关掉就行了。
2 、在本地网桥设置里面将 HUB 和新增的 tap 设备桥接，这个设备名字自定义。
3 、在系统里面将新增的 tap 设备添加进你的 OpenWRT 或者 linux 里面 lan 的网桥里面
4 、在 hub 里面添加用户在连接这个 hub 就行。
Windows 下面在步骤 3 就只能选择现存的物理网络适配器进行桥接，这个有一定的缺点。

@HackerTerry 支持其它 VPN 这个是 softether 附带的，本身 softether 是走的 sslvpn ，所有的数据都是进 SSL 的就和你访问网站一样而且这个也支持用任意端口来监听。还有 L2TP 也是用了 IPSeC 加密的不是没有加密。你最好自己百度或者谷歌看一下 softether

softether 支持的 VPN 有不少的 L2TP sstp openvpn 而且支持 IPv6 协议，两边都有 IPv6 就可以直接用 IPv6 直连然后上面可以跑 IPv4 协议。单纯把你老家的网络直接远程延长过来都没有问题。
我现在就是联通和移动 IPv6 的互联跑满上传没有任何问题，既可以开启 UDP 加速也可以只使用 TCP 协议防止 QoS 不要太方便。

当然是 softether 啊，这个既可以 udp 也可以 tcp 任意组网不要太方便。还可以 IPv4inIPv6 这种类隧道。

能有啥问题只要你的单臂路由能上网就行

路由器安装 softethervpn 然后 rdp 就行

指定接入 bras 用的一般多台 bras 做集群的时候可以指定拨到哪一台 bras ，楼上说的账号和这个不一样。现在一般也没有这种需求所以真的是个冷知识。一般多台不同需求的 bras 在一个域内才用指定这种的。

冲突啥，又不是没有 NAT 和 NAT444 这种技术来解决。

超 6 类的不一样是带十字骨架的嘛而且 6 类超 6 类哪有分的那么细的用 6 类模块就行了，我这边工程当中用的都是带十字骨架的 6 类非屏蔽线缆远距离就用光纤了。模块配线架和线缆都是 6 类的基本没有使用过所谓的超 6 。

没有必须规定是哪一种的完全看运营商当地技术部门的想法，包括 ip 地址也是一样电信级 NAT 地址 RFC 有写 100.64.0.0/10 但是也不妨碍运营商用 172.17.0.0 这个地址段的，甚至还能搞出给你假的公网 ip 地址就是国外运营商内部互联用的还有电信级 NAT 叫 CGNAT 也是 NAT444 这个。

所以说你到底要干嘛，如果是 vlan1 和 vlan2 要用同一个网段但是又不能直接互访需要通过网关走，那这个水星交换机应该是做不了的需要支持 mux-vlan 的交换机也就是要支持隔离 vlan 和团体 vlan 功能的。单纯二层交换机和路由器达成三层交换机功能是没有问题的主要需要路由器支持 vlan 或者设置子接口这种单臂路由。

@cocoking 很简单在你的有公网 ip 电信的地方架设一个 softether 服务端可以开启 open$v$p$n 服务，你移动家里也开一个 softether 的服务端先将自家内部网络和这个 softether 桥接起来，然后从家里的服务端连接到电信那边的服务端这样一个延长的二层网络就实现了。之后通过 openv$p$n 连接电信就可以直接获取到你家里的内网 ip 了相当于在家使用网络。
我现在就是这样连接回去使用的，连上电信这边获取的就是联通家里的内网 ip ，不过速度就被自家的上传带宽限制了我电信公网的 1000m 下 /100m 上的速度家里联通 500m 下 /30m 上的速度，所以能用到的速度就是 30m 的。

两边都找一个能刷 openwrt 的路由器然后在路由器安装 softether 这个，利用里面的网桥功能就可以实现网口点到点的功能，相当于你老家的路由器当中的一个接口和上海的路由器的一个接口是直连的等于一条超长网线。不过这个比较吃性能最好都换成性能好一些的盒子或者软路由。

DNS 污染的问题。31.1 是小米的吧，可以把小米这台开 ssh 然后安装 keepalived 同时你的旁路也开 keepalived 这样组成 VRRP 组。网关可以在任意设备上面漂移即使你把 op 这台关掉也不会影响网络。