其实光猫的网口可以随意修改 vlan 的。自己新建一个单独的 vlan 来当交换机即可。
首先 C 那边的路由需要支持 802.1q （ vlan ）
光猫拿到超级管理员密码之后，新建一个 vlan id 例如 99 （和你其他 iptv 或是上网的 vlan 不一样即可）
LAN1 口配置为 trunk 口（或者是 taged 拨号上网的 vlan id 和 vlan 99 ），与 C 的路由通信。
LAN2~LAN3 设为 access 口 vlan 99 （或是 untaged vlan 99 ）
C 处路由端口同样配置为 trunk 口（或者是 taged 拨号上网的 vlan id 和 vlan 99 ），然后把 pppoe 放到拨号上网的 vlan id 接口上进行拨号。
其余接口均为 access 口 vlan 99 （或是 untaged vlan 99 ）

但是这样配置，上网速率只有一半，1000Mbps 只能到 400 多左右（物理 1000Mbps 最高速率也就只有 950Mbps 是正常的。）

所以还是建议在 A 处放个弱电箱神器当主路由。

哈哈，楼上回复的都没有题主提问的字数多。

小孩子才做选择，成年人我选全都装。

其实从网络拓扑来说，路由能装肯定首选路由

@SoFarSoGood 呵呵别问，问就是 j4125 n100 没 surge 。信仰。人家个软件价格就是一台卵路由价格。

现在又开始流行用 Apple tv 跑了。

三频路由 mesh 组网

多看人家的优秀脚本，例如 acme.sh
然后找个工具自己写一键脚本。
vscode 装点 shell check 的插件，有效提高语法准确度。

满足需求几层都无所谓，有缓存速度很快的

全日制本科生非 985 的现在是不是只能进厂扭螺丝了？

35 岁中专生应该都退休了吧？至少都是老板级别人物了。

现在流行用 macmini 来当软路由。

@ranaanna 还得看固件，看 cpu 。不是打开就可以。

噗 感觉有些人 OpenWrt 都没用过就在教别人别开防火墙。搞不懂搞不懂。

OpenWrt 现在有些路由型号是支持硬件转发的 MTK 或者高通都有。

主要是硬件转发限制了性能。

多做副业，多做时间投入少，会自己来钱的业务。
谁都知道。今晚立刻去学做摊煎饼。

@Tyrant1984 emm 干弱电十几年，还真没用过扁线。🤣 专业大厂是？山泽？秋叶源？还是罗格朗

哦 漏了写端口。自己加一下把。

ipv6 放行的话应该是 forward

uci add firewall rule
uci set firewall.@rule[-1].name="tailscale"
uci set firewall.@rule[-1].src="wan"
uci set firewall.@rule[-1].dest="lan"
uci set firewall.@rule[-1].dest_ip="::1/-64"
uci set firewall.@rule[-1].family="ipv6"
uci set firewall.@rule[-1].proto="tcpudp"
uci set firewall.@rule[-1].target="ACCEPT"
uci commit firewall
/etc/init.d/firewall restart

@clue 额😓 cat6 分 stp 和 utp 等封装，不一定是 cat6 就是屏蔽。

@Tyrant1984 七类扁线？非标的吧？不双绞的话，效果还没 cat5e 好吧？有点浪费钱。受抖音装修博主坑骗了吧。

踢脚线要美观就一种选择 隐形光纤。电脑装个 pcie 光纤网卡 sfp 的即可，交换机现在非网管 10Gbps 也不贵。

分子

npm 的端口和 dsm 的冲突了，例如 443 和 80 ，可以修改群辉的 nginx 端口。
https://gist.github.com/hjbotha/f64ef2e0cd1e8ba5ec526dcd6e937dd7

openwrt 也可以安装 docker 和 docker-compose 但是一样的问题，80 和 443 端口是给 uhttpd 占用的，需要通过 uci 命令或者修改 /etc/config/uhttpd 配置文件的端口。

或者 npm 的端口映射到其他的监听端口即可。