暂时解决方案：
1.在 DHCP 服务器设置里，将严重使用视频直播软件的设备 IP 与 MAC 绑定。
2.关闭 AX86U 的硬件加速，runner 和 flow cache 。
3.在 flexqos 设置里，将这些设备 IP 所有流量设定为“视频流”。
4.将“视频流”的最大上行限制到一个极低的数值，我这里是 2.5M 。

这个方案有一些很严重的缺点：
因为 AX86U 等新的路由器，flexqos 只要修改自定义 iptables 规则，就必须关闭硬件加速，否则所有流量都会绕过 QOS ，这个问题在 SNB 上已经有讨论了，解决方法就是，只要想使用自定义 iptables ，就需要关闭硬件加速。关闭硬件加速之后的 AX86U 能跑 300-400M 。如果关闭硬件加速，再开启 flexqos ，下行极限速率只有 270M 左右。
实际使用中，我测了各种场景，一些重负载，即高连接数，上下行同时跑满的情况下（上行我给的固定数值 25M)，下行要限制在 160M 左右才能保证 CPU 单核不吃满。为了稳妥我直接把 QOS 总带宽设置为 25 上行，104 下行。我这 300M 宽带直接当 100M 宽带使用了。
日常就这样使用。如果需要大量下载的时候，把 QOS 关了，即可跑满我这里的宽带，虽然没有硬件加速。
很麻烦，伤敌 800 ，自损一万。但我为了保住公网 ip 不得不想点极端的办法。

@yulihao B 站就关不掉

@edcopclub 有些软件会使用 UPNP 协议创建端口转发，这样就相当于暴露公网了。有些是用 stun 协议打洞的，想 ban 只能全局 ban stun 协议。

@yulihao 国内那些视频直播 app ，能关上传的少数，大部分都没有选项。

@wske 我这里 pad 某视频软件挂后台一天没关，跑了 88G 上传。

@WhatTheBridgeSay 明白了，谢谢。

@WhatTheBridgeSay 我玩网游，网游是要用 udp 的，而且范围巨大。

@AEnjoyable 软路由什么系统什么插件能解决这个问题呢？

@cnbatch 这个不太好收集吧。我路由器里看连接信息只有对面的 IP 地址，没有域名相关的内容。

@lcy630409 电视家已经不存在了，现在这些优酷爱奇艺腾讯视频吃上传不会吃满，不影响我玩游戏。我现在担心的是高上行量会导致运营商把我公网 ip 收了。。

@moefishtang AX86U 没有支持 vlan 的固件。实现你说的这个应该要买新的设备。

@louted 我看 b 站用的是 stun 协议，也不知道关闭 upnp 和 fullcone 之后这协议还能不能上传

@dpx 你要是帮不上忙，就不要花费铜币来阴阳怪气。

@lcy630409 adaptive qos + flexqos ，大部分 SSL/TLS 流量会被分类为 网页浏览（ websurfing ），如果对这个大类限速，很多应用都会被限速。如果用限速 qos ，那给某个设备限速也不行，因为这些设备有时候需要上传。
我是想完全禁止这些 p2p 上传（不包括 bt ，我还是想保留分享精神的），而不是限制一个不高的数值。

软路由可以考虑，问题是什么系统什么插件可以实现我的需求？我看群里有人说 panabit 好像可以。

差不差钱？不差钱的话每个月花三十块钱开个移动百兆宽带，就用 isp 送的光猫 WiFi ，路由器都不用买，单独给你老婆用。完全分离是最简单的方案，完全不影响你自己的设备。配置 QOS 是会占用 CPU 资源的哦。

已经坏了你再摸它肯定没有过热啊。建议弱电箱稍微改造一下，提供一个空气流动的途径。

@LoneFireBlossom 用 speedtest.net 测速，测到的最高数值，乘以 0.9 ，填入路由器。
你填写的数值必须满足以下条件才能让 QOS 生效：
1.必须明显低于你的宽带最大数值。
2.开启 QOS 后你的实际测速值必须达到填写的数值附近。这一条是避免 CPU 瓶颈。像 AX86U 这代 BCM4908 处理器，开 AQOS 跑千兆是跑不满的，后面型号我没测过。

华硕路由器 adaptive qos 会把日常使用的大量流量都判定为网上冲浪。BT 和 PCDN 是其它和文件传输。那个网课模式必须放最底下，这个种类有 bug ，它包含了很多别的类型，放上面会导致判断错误。从下到上依次是 网课，文件传输，其它，再往上你自己根据需求拍就行了。

你有超级密码为什么不自己改桥接呢？