中华移动墙中墙，北方联通虽然贵了点，但体验更好

性能肯定是过剩的，手边如果有淘汰不用的笔记本电脑，完全可以先折腾起来，毕竟 X86 是不死的；简单的玩法，直接插 U 盘跑 OpenWrt 做透明网关或单臂路由；稍微复杂一点，硬盘先安装 armbian/debian/ubuntu 再通过 docker 部署 clash/emby/jellyfin/openwrt/qbittorrent /transmission 等服务，熟悉特别是明确自己的需求，再购买硬件也不迟

r7000 的好处是被 openwrt 官网支持，而且 openwrt 官网软件仓库已经有多个科学 app 了，但缺点是 broadcom 对开源支持不好，刷 openwrt 后无线是半残的，CPU 还是 cortex-a9 32-bit 性能一般，制程也比较老发热不会低

这两年主流的机型用的都是 cortex-a53 64-bit 有多个 SoC

RA70 已经可以通过 docker 部署 busybox 开启 ssh ，RC01 应该也可以复刻，然后再部署 openwrt 就可以科学了

想省心就还是群晖或威联通，只是小米 mini 主机的主板就是华尔街峡谷的，之前有评测，连内存槽上都贴一样的 NUC 贴纸

很多人前三天发烧时，白天会退烧或低烧，但晚上会高烧，坚持吃三天布洛芬，烧退了估计就转感冒了

目前肯定是 Redmi AX6000 最好，CPU 联发科 Filogic 830 ，12 nm 工艺，RAM 512MB 也足够大了，2.4/5GHz 无线都是 4x4 ，现在 OpenWrt Snapshot 已经支持，软件仓库收录了 trojan-go/v2ray/xray 可以直接 opkg install ，GUI 也收录了 v2raya

https://downloads.openwrt.org/snapshots/targets/mediatek/filogic/

如果还没有装修，还是应该提前布线，这样即可以 AC+AP ，也可以日后选择用 MESH ，两者可以任选其一，也可以日后同时使用并不冲突，所谓的损耗，在家庭场景几乎可以忽略不计

升级，或者试试 firefox/opera/brave

有条件的上 NAS ，没条件的上 U 盘 /移动硬盘

@jacyl4 你开心就好！看的懂看不懂都是你开心就好~前面还是“ linux 内核是必选项”，转身就否认 OpenWrt 不是 Linux 发行版，逻辑棒棒哒~ Debian 什么的就算了，估计还是 Ubuntu 过家家，至于 Alpine/Pfsense/Opnsense 都是“你开心就好！”

建议红米 AX6S ，性价比更高，详见： https://openwrt.org/toh/xiaomi/ax3200

@jacyl4 首先，关于 TCP 数据包收发的机制，套一句你自己的话：“属于是没折腾上道的。” 不同的代理软件或 VPN 工作机制大同但小异，可正时这些小异会导致客户端上行数据包经过代理主机转发时可能没被正确的 SNAT ，于是下行数据包直接被返回到客户端，而代理主机在 RTT 内未收到确认，就会被假设已丢失并进行不断重新发包，如果只是家庭网络，通常问题不大，但对于复杂的网络就可能导致拥塞，这和代理软件的工作机制有很大关系，而你的架构图只阐述了原理，却没有考虑这些细节；其次，还是强调一下 ，不是只有 Linux 才能实现，即便是透明网关，macOS 和 FreeBSD 也完全可以实现，只是跑的软件不同而已；最后 OpenWrt Stable 的意义在于支持低成本的 router ，比如众多的 MIPS 设备，往往二三十元就可以完美的运行，只是受限于 CPU 性能 4K 流媒体能看但不是很流畅，但应用 1080P 和网页浏览绰绰有余，这种设备即可以做主路由，又可以做透明网关，还可以做区隔网段做二级路由

@jacyl4 OpenWrt Stable 和 debian/fedora 等都是 Linux 发行版分支，稳定度和干净程度同等级的，而第三方编译的 OpenWrt 的差异就很大了，不要混淆二者；对用户来说 apt/dnf/opkg 安装和配置原理是一样的；至于数据包多走一程的问题，这不是干净与否的问题，而是 TCP 协议设计原理，不是每个用户都明白数据包的发送和接收原理，对于小型家庭网络，通常不会形成问题，但稍微复杂一点的网络就不一样了；最后，针对某些特定的硬件，比如激活 Google TV 时，刚好遇到主路由固件无法指定网关和 DNS ，那就需要把透明网关配置成主路由才能激活，这些操作并不难，但对小白就很不友好了

除了 Linux ，FreeBSD 和 macOS 也可以；只是 Linux 对硬件的支持更广泛，所以可以用比较便宜的硬件跑 Linux 再提供服务；随着各大品牌 Wi-Fi6 Router 广泛使用 Armv8 64 bit Cortex-A53 架构 CPU ，其中很多被 OpenWrt 官方 Stable 支持，所谓的旁路由（其实是局域网透明网关）就显得没那么必要了，毕竟数据包至少要多走一程，可能会导致无效数据包过多最终形成网络拥塞，这时对新手就不太友好了，而单独的主路由或二级路由的网络结构更简单高校，对新手相对也更友好

RouterOS 属于可加可不加，OpenWrt 完全可以作为主路由，很多人加是为了 RouterOS 的 DNS 缓存功能，但实际上 OpenWrt 完全可以实现

Padavan 确实存在这个问题，hanwckf 版无线速度快但功能少所以稳定，hiboy / chongshengB 版功能多所以不够稳定；目前看 R2S / R4S 最省心，固件选择也非常多但 OpenWrt 也有类似的问题，不稳定大多是因为第三方编译时大多基于 Development Snapshots ，这类固件的稳定性只能靠运气，有些非常稳定，有些则不然

当然可以，玩法也很多，简单点直接装 clash 或 v2raya ，复杂点用 docker 跑 openwrt ，喜欢简单粗暴的，就直接刷 openwrt ，除了官方固件还有很多第三方编译固件