不太可能，交换机各个端口转发是硬件转发。那样搞，包要上到 CPU，成本可能有点大，产品没有竞争力。

同样遇到过，也是驱动问题。

可以的，我也是用类似方案，只不过没有软路由，其余完全一样。

@terrancesiu 留个 tg 暗号？

@terrancesiu 工信部？

@terrancesiu 前面有楼层说了，是株洲下属的一个县。不过长株潭合并后，也是 0731 开头。
@100240v 你也是在湖南某地吗？

@maoshen1234 那你获得了公网 IPv4 地址吗？

@chenluo0429 试过了，拨不上号，本人在株洲下属的一个县。也试过该县的拼音，看来各个地区设置不一样。Thanks anyway.

@shansing 请问一下是什么后缀？

@Guozi1989 进光猫看 wan 口地址，然后百度输入 IP 查询，如果这两个地方的 IP 一样，就是公网

10G 估计大部分家庭都够用，10 年还是可以撑住

@CallMeReznov
@ximikang
挖个坟，这个需要精确到毫米后一位吗？比如 10.3 毫米？还是看具体情况？主要是涉及到上行两片亚克力的壳？
一般的尺量测可以吗？

@alect
@seesea82
以前好像看到过类似的帖子，有些光猫确实桥接反而比路由差。我猜测可能桥接的时候反而没用到硬件加速这方面的东西，这个可能要拿到光猫的具体硬件配置和破解进入 console 看看。

不会，ACCEPT 后这个包就在 chain POSTROURING 不会继续跑了，不会到下一条 rule MASQUERADE 中.
ACCEPT 与 RETURN 的区别可以看:

https://ipset.netfilter.org/iptables.man.html#:~:text=ACCEPT%20means%20to%20let%20the,the%20previous%20(calling)%20chain.

>ACCEPT means to let the packet through. DROP means to drop the packet on the floor. RETURN means stop traversing this chain and resume at the next rule in the previous (calling) chain. If the end of a built-in chain is reached or a rule in a built-in chain with target RETURN is matched, the target specified by the chain policy determines the fate of the packet.

关键点有两个:
1.RETRUN 是返回到 calling chain.然后继续匹配下一条 rule.
2.ACCEPT 是直接接受了（在 build-in chain 或者子 chain ），那 build-in chain 和 build-in chain call 的子 chain 中的 rule 都不会匹配了。

另，调试 iptables 可以用-j LOG 看包是如何跑的。

@nozer
想了下，OpenWRT 上的这条命令还是有问题，当时脑抽了，改成以下估计就可以了。
iptables -t nat -I POSTROUTING 1 -d 10.8.0.0/24 -j ACCEPT

@huangya @nozer
最近总是打错命令

>可以在 OpenWRT 上用如下命令试试看,这种方法或许也可以,这样就不需要在 PC 上单独配置静态路由了.
>iptables -I nat 1 -s 10.8.0.0/24 -j ACCEPT

->
iptables -t nat -I POSTROUTING 1 -s 10.8.0.0/24 -j ACCEPT

@nozer

>但是如果能够在路由器上解决问题就更好了，那样就不用在 PC 上单独配置。

>或许如 @Jirajine 所说，去掉 MASQ 就可以了，但是去掉 MASQ 似乎会导致数据包在 192.168.2.2 上循环导致无法正常上网了。

可以在 OpenWRT 上用如下命令试试看,这种方法或许也可以,这样就不需要在 PC 上单独配置静态路由了.
iptables -I nat 1 -s 10.8.0.0/24 -j ACCEPT

@jasonyang9 yes, I think so. 楼主可以用 wireshark 检查下 icmp 包和 tcp 包的源地址。所以我提供的方案是 vpn 网段直接走 192.168.2.1

@huangya
更正：
Windows 用管理员权限打开 cmd:
route add 10.8.0.0 mask 255.255.255.0 192.168.2.1