南昌移动也可以 输别人的账号密码拨号上网😂
（前提是对方不在用，不然拨不上）

你指的是公网 IP 吧，你觉得咱国家上网需求那么大，IP 又少，家宽都做不到 20%以上公网吧，你觉得移动基站网络能给你公网 IP ？
不过你要说 NAT1 型移动基站网络哪有我不知道，不过我知道南宁电信基站网络是 NAT444,基本上是最宽松的了，我在南昌成都北京杭州的电信都是 NAT4

直接私密 dns 设置家里的广告过滤 dns 好像也行吧

我家里的 由于原先是小米路由，后面换了其它路由但不想调整网络拓扑结构，就把换的路由也改 1 2.168.31.1 了
全网段 192.168.31.1/18 联通出口
196.168.50.0/24 全段给 kubernetes 用
53.0/24 给四台 DNS 服务器用
8.0/24 给访客网
40.0/24 给联通出口虚拟机用
30.0/24 给移动出口虚拟机用
还有 10.x.x.x 的给软路由下级网段用的

@Curtion 最贴近用户的防火墙是同网段网关，然后是城域网防火墙，然后骨干网防火墙(GFW)，这个看你那运营商
至少我这运营商城域网内是没防火墙的，甚至在单位/手机流量能直接用家里 53 端口查 dns ，开 80/443 端口能直接访问，而且没污染。但出了城域网就不行了，比如我拿 itdog 域名查询，用的我家里的 v4 地址，只要同城节点有相应，外省和其它运营商全超时

正常人改桥架是因为猫的性能不足,换一个设备拨号.
喜欢玩的主要是考虑原先光猫性能不足+功能限制,自己需要自己控制接入

@binsys 192 段还有很多保留地址，调试用地址等 不全是公网地址

我以为的软路由：op （ ROS,ikuai ）+ap+交换机

佬的软路由：自己实现？+ap

同是 Golang 云原生方向开发
以前都是拿 C++ STL 敲 现在遇到不需要复杂数据结构的情况下用 go,复杂数据结构用 Python Java 丢了一年以上了

看你们的环境 一般来说，不管怎么样 出口的 dns 查询都要过内网的防火墙 反正查啥都会被审计
而且，在域内环境，如果你电脑里要跑的东西涉及内网应用（仓库啥的），肯定还是用域内 dns 没这些需求的话，随便你用哪个

我家里的电信出口的网段:192.168.0.0/18 出口路由地址设置在 192.168.63.254 平时也不怎么访问路由
电信内网 dns:192.168.53.53 192.168.31.100 192.168.31.104
移动内网 dns:192.168.31.199 192.168.31.41
移动光猫拨号移动网络出口 1:192.168.0.1/18 dns:192.168.31.199 192.168.31.41 (这个和电信出口的路由是 lan 连 lan 的)

软路由 1:拨号移动出口的内网网段 1:10.82.58.1/18 两个 WAN 口,一个设置 192.168.31.41(没有设置网关) 用于给内网移动提供 dns 服务器(和下级设备与上级互联),一个 WAN 口拨号设置为主移动网的流量出口 2
路由虚拟机:移动出口的内网网段 2:10.158.98.254/18(这里面跑了一大堆虚拟机和 k8s) 上级是软路由 1

南昌移动也是，不仅把疑似 pcdn 用户改 NAT4,关 IPv6 ，还把连接量限制到 2000

@huxuansong 只要不是 NAT0,就可以限连接数 南昌移动正常给 1W,pcdn 用户给 1000

@Rorysky 要考虑需求 既然推出了,那就必然有用的 说实话这样的宽度我也想要