小白问个问题，那些把笔记本电脑改装成路由器的，难道接几个设备就要装几个网卡么？

[whx20202]

我的意思是笔记本没那么多 网口让 网线插。。。

[chanssl]

扩展双网卡接交换机

[xuan_lengyue]

单网卡做单臂路由加支持 VLAN 的交换机也是 ok 的

[gamexg]

@xuan_lengyue +1. vlan 很好用，可以任意划分网络。

[JackyBao]

现在路由器都白菜价了，很多还带 HardwareNAT ，性能 99%的场合都够用了，何必再折腾笔记本呢？
我们公司 100 个左右的终端接入， 100M 电信宽带，我放了一个 30 块钱的 MT7620 做主路由，换下原来 H3C ，压力测试了 1 年，真的非常稳定。路由器上还部署了 kcptun+ss 。

[whx20202]

@JackyBao 路由器用的什么固件？

[mikeven]

@JackyBao 7620 拖 100 个设备？哪款啊，有线无线啊

[why1]

@JackyBao 什么型号，我也要买个

[ipconfiger]

路由器只需要两个网卡就行了

[JackyBao]

@whx20202
@mikeven
@why1

淘二手上买的广告路由器，厂家是"5K"， MT7620 16M+64M 的配置。无线信号很渣，不过这是 MTK 芯片的通病。但是有线超级稳定，体积又小。所以用来做主路由非常合适，后面接上交换机和 AP 。

固件我用的是原版的 Padanvan ，自己编译的。在这里： https://www.v2ex.com/t/337979

[JackyBao]

另外笔记本装 openwrt 也可以，不需要增加网卡。划 2 个 VLAN ，再买一个支持 VLAN 的交换机， 1 根网线接交换机就可以了。

[ipconfiger]

买一个支持 VLAN 的交换机------- 还不如直接去买个路由器了的
@JackyBao

[JackyBao]

@ipconfiger 也不能这么说，比如 16 口， 24 口的交换机，这个总归要买的，你总不见得去买一台 16 口的路由器吧？

[ipconfiger]

@JackyBao 买个普通 16 口交换机+路由器也不见得比 16 口的支持 VLAN 的交换机贵哦

[wwqgtxx]

@JackyBao 64m 居然能跑动 kcptun ？

[JackyBao]

@wwqgtxx
满载吞吐量差不多 10Mbps 的水平，满载内存占用在 20M 左右。所以 64M 内存跑 kcptun 妥妥的，得益于 HardwareNAT ， CPU 可以完全腾出来给 kcptun 用。

[jasontse]

@JackyBao 既然是 HNAT 那肯定没有分流，何苦把 ss 放在路由器上跑。

[roist]

@JackyBao 如果要用无线的话，这么大的带机量不要使用这个， 7620 的架构限制，无线部分是不走 HNAT 的，纯消耗 CPU

[JackyBao]

@jasontse
HardwareNAT 只是在 FORWARD 链上放了个 HOOK ，分流是在 FORWARD 链前的 PREROUTING 链上做的。所以用黑名单方式做分流，正常的流量还是走 HardwareNAT 的，只有被关照的网站才会用到 SoftwareNAT 。

讲得这么细，有人点我赞吗？


[JackyBao]

@roist 最新版的 HNAT 驱动，无线也是可以 offload 的。你看到无线流量大时 CPU 占用上升，是因为无线加密解密造成的。你可以试试关掉无线的密码， loading 马上降到 5%以下。

用 MTK 的芯片，无线性能和稳定性也就那样了，永远不要指望能和 AR/QCA 相提并论，毕竟价钱摆在那里的。不过有线真的很稳定。

[Jaylee]

RouterOS 软路由