IPSec 感兴趣流量之前想做回家再出门挺麻烦的
而且 浙江联通 IPSec 疯狂断线(IKEv2), 设置 ios 永不断线也没用

如果可以没有断线 还是不错的
支持 mobike + AES 加密可以有硬件 offload + iOS 自带 IPSec

之前用 488 也是找不到这个
1L 的解决方案就可以
如果需要外网管理,在线升级比如 app 还需要再加一个 WAN 口, 不然 AC 本身无法通过局域网访问外网

我以前遇到过 RouterOS 的坑
一定要把 Wiregaurd 的接口加入 LAN 的接口 list 里面
不然就会被!LAN 的防火墙条目屏蔽掉
但是我也不知道为啥这个!LAN 有的时候会工作
我的之前配好都可以走,后来突然就不行了,用 packagesniffer 查了好久才查到这个东西
我现在也对它的防火墙功能半信半疑...

杭州联通也掉过一次 但是我觉得很奇怪, IP 和之前拨号是一个网段, 但是查询 IP 的网站上就是显示另一个 IP

但是打电话过去得到的回复是"你本来就是开了公网的", 后来多次投诉说不生效要求检查也是一样的回复, 后来不知不觉重拨就好了, 是不是有可能他们想通过这样进行回收,投诉--> 回收失败, 不投诉-->回收成功

后来了解了假公网了以后, 觉得很有可能是假公网(主要是我 PPPoE 反复拨号 IP 不变, 隔 20 分钟再拨也一样, 且 9 天一致 online 不会被重拨), 但是映射被用完了

SSH 进去 看 WAN 口统计? 不过如果开了 HWNAT 应该统计不上,需要把硬件加速关了

@coolmaxter 现在只能用 IPv6 关键是，RouterOS 也是个*** 现在就算你在 IPv6 的选择不使用 PeerDNS 联通的 DNS 还是会跑到我的 DNS 上游

@dizhang 我跟你一样状况一模一样，看起来是联通的什么操作导致全部被 NAT 了
为此我还专门去了一下营业厅说是好的，开了公网的巴拉巴拉

我的公网 IP 没掉了气死。。。
打电话说我公网 IP 开了的，但是拿到是 101 开头

好像已经合入主线了 https://github.com/openwrt/openwrt/pull/10042

https://github.com/vschagen/mtk-eip93 编译一下然后用 aes128/256 + cbc

@fever 商业三层交换机一般都是硬件(芯片支持三层路由) 不支持 NAT 也不该用三层交换机做出口

Mikrotik 的 L3 offloading 是 switch 层面的, 这个和很多家用路由器是有区别的, 拿 MT7621 来举例, 这个带有 NAT offload, 但是这个是在 CPU 内的所以受限制于 CPU 和 switch 之间的带宽, 但是 mikrotik 的 L3 offload 是 switch 芯片直接支持三层交换 offload 掉了, 都不会上 CPU 这个就和很多企业级交换机一样了, VLAN 之间路由不上 CPU, 上 CPU 的都是路由协议或者目标为 vlan interface 的包

我的升级以后 dhcp client 拿不到地址了暂时不知道为啥

首先看看设置里面的输出制式是不是又什么 NTSC/色域 /RGB 色差之类的可以调的都调一下看看能不能正常
然后 LG 电视
换区之后可以不用 ATV 直接安装 apple TV / music /Netflix ....

@Damn 我编译了新的已经好了,你要换 21.02 重新自己编译,默认的那个有 bug

@jtshs256 是的，我觉得也是语义解析被改了，可能开发者换成日本人了？