之前在网上看到有一家广东省内的联通 5g sa CPE 套餐，设备是 vn007 或者 007+的，那家是卡和设备一起卖的。因为我不在广东所以后来就没关注了。

我看到的说法是有些光猫是软桥接的，路由模式下还有 nat 转发加速，桥接模式反而效率不高，光猫可能会出现硬件占满的情况。还有鉴定方法：如果桥接模式下更改光猫的 internet 连接类型，如果是否选择 ipv6 不影响路由器拨号获得 ipv6 说明是硬件桥接的，如果选择 ipv4/ipv6 路由器拨号才能获取 ipv6 地址说明是软桥接的。

好多设备，我用不起。我家的弱电箱在鞋柜后面，我直接买了 1u 的路由器，卡在鞋柜后面，旁路由放在弱电箱里面。我是觉得这样接似乎有两个问题：首先是交换机的端口如何转发数据，其次是 lan 和 wan 的数据可能会被运营商看到，最后还是 ipv6 的问题。

安卓的那个好像是支持 TLS 的。

@sagaxu 水，电，天然气，媒体通讯，物业费，供暖等都是挂在房东名字下的。

@Sekai 没什么激动的，联通自己在摆烂和别人无关，比如家宽强行收回公网 ipv4 这种奇怪操作，如果轮到我这边，我就退掉联通宽带。

@Sekai 原来我也是这样想的，结果发现 vps 走的强制三网的 as4837 和家宽的 as4837 似乎不一样。

@dirk88 电信和移动经过今年外网带宽扩容之后表现比之前好很多了。而联通这次外网带宽没有扩容。

早就开始限速了，中部联通强省，除了 as9929 ，强制 as4837 （估计是和家宽等级不一样）和借道 cn2 的 vps ，速度似乎限制在 20mbps 左右。而且高峰期延迟增加很明显，但是没有扩容前电信限制那么死。现在省内电信和联通对于没有优化的线路感觉差不多了，联通几乎优势没有了。

我其实想到一个方法：搭建两个 adguard 服务器，在第一个 adguard 设置一个没有 dns 污染的 dns(dns 最好是在软路由加速服务)。这个 adguard 禁止返回 ipv6 结果。第二个设备像 openwrt 中的 adguard 那样，添加 gfw 网站指定第一个 adguard 的 dns 来解析这些域名，并且添加其他的 dns 来解析其他网站。这样访问 gfw 列表里面的网站时候因为 ipv6 解析结果被屏蔽了，自然不会走 ipv6 通道。而其他网站则是正常通过 dns 来解析。这个方法的前提是路由器要封锁 ipv4 和 ipv6 内网远程 53 端口权限，并且放行特定的 dns 服务器。

看了那么多人对 ipv6 的将来感到乐观，但是我却对国内 ipv6 未来感到没有那么乐观，因为我们有三个“弱势”的运营商。首先何为商用，某些运营商却完美一刀切认为只要对外开放 web 服务都是商用，甚至能把 ddns 都能封杀。所谓商用这个定义的解释权完全是怎么有利于运营商他们就这样解释。其次在如何推广 ipv6 行动上，除了移动一直是大内网之外电信和联通不约而同选择明修栈道暗渡陈仓的手段：推广 ipv6 把家宽 ipv4 地址收回，再高价卖给网络内容提供商。看不出来这种南辕北辙的奇葩行为会让国内 ipv6 网络内容会丰富吗？最后再看看国内叫的上名字的互联网企业有几家完美支持纯 ipv6 网络的，大多数就是一个架子，似乎就是应付检查的那种。当然现在 ipv6 在 bt ，搭建加密隧道，外部访问上还有一些优势。但是这些功能大多数人或者平时用不到。因为用的人少，运营商暂时没有对这些流量采取像 ipv4 那样策略。所以没有必要对 ipv6 在国内应用有过高的期待。

一大堆，我就十一之前从 x 宝上订了个华三不常见路由器，结果到现在还没发货。外国网站上相同型号标出带协议转发性能 800mbps ，国内官网标注的是 2mpps 。

如果说明显的缺点应该是旁路由模式下存在 DNS 污染问题，尤其是一些手机默认有第二 dns，Windows 下就不存在这种问题，处理方法多样，比如封闭远程 53 端口访问权限，主路由的 dhcp 下的 DNS 填写两遍，这样就能覆盖手机内置第二 DNS 栏。

有没有什么缺点不知道，但是软路由作主路由不耐 DDoS，经常被打得网页界面显示 0 。

我能投诉运营商降低服务质量吗？家宽内网和公网质量不仅仅是 bt 。还有并发连接数限制，内网 ip 因为要 nat，限制肯定比公网 ip 严格，这个合同上没有写。

这和之前运营商以防止电信诈骗为由，强制停止不能打电话不能发短信实名制的物联网卡有异曲同工之妙。

其实很容易能理解运营商为什么那么做，这是一个完美的正反馈。运营商故意 qos 家宽等低级用户 udp-----普通消费者裸连游戏卡顿-----购买网游加速器-----网游加速器商最终从运营商那里购买带宽-----高额利润刺激运营商进一步劣化家宽的 udp-----.......。

运营商在某些区域限制不能打电话不能发短信的实名制物联网卡，理由之一居然是为了防电信诈骗，在这一点上，二者有异曲同工之妙。

支持 ipv6 的华三路由是命令行配置的，和他们技术支持讲 ipv6 的 passthrough/native 模式不知道是什么意思。