为什么现在光猫越来越大了？做小一点不好么？

[cqu1980]

难道是运营商觉得蚁民的住房都有专门的机房机柜放这些设备？？

[boris1993]

@zakokun #50 我这里至少是能用的
我用自己联通手机号+短信验证码登录，扫码关联光猫

[sunjian0000000]

@omysho 你转发的那个作为例子的 CHH 帖子里面 40#发 UBNT 的 QoS 脚本那个是我，不过按照 350 块的标准，两百多买的 ERL3 （性能不高，主频几百 Mhz 的 MIPS64 Soc，双向 1000Mbps NAT 吞吐，小包转发率 1mpps ）还是没有发言权…… QoS 早几年就用过了，当时用的 E5200 跑 ROS X86，合理的 QoS 规则、足够强大的硬件性能都很重要，然而还是不如局域网内流量大的机器都装个 cfos。
几百块的路由器的 ARM、MIPS 架构处理器性能太弱，当带上 QoS 规则之后破坏了 NAT 硬件转发链导致失去 NAT 硬件加速，就变成一个奔腾 3 代 CPU 带 win10 的效果；如果用没有硬件 QoS 的网关设备，要么用 i3 以上的平台跑 ROS X86、panabit 等系统拼主频，要么把上行带宽加大到不影响网络使用，让家用网关正确启用硬件 NAT 加速。

[bao3]

作为电信人，我到现在也不明白什么是光猫。。。

[sunjian0000000]

@bao3 会发光的猫（斜眼笑

[omysho]

@sunjian0000000
呃……我是否可以将你的说法等同于「因为带宽不足，所以需要 QoS ？」

我之前一直在说不需要 QoS 的重要原因就是家庭的带宽已经可以满足需求，只需要增加路由器性能即可解决。
只有带宽不足，才需要 QoS 保证低延时要求的流量优先通过。

然而，至少迅雷下载并不需要很多的上传带宽，我这里 20Mbit 的上传，迅雷也就占用一半左右，剩下还有 10Mbit 的上传带宽已经完全足够浏览网页，打游戏这种需求了。

[Wenpo]

@sunjian0000000 @sunjian0000000 @cwbsw 现在 Qos 设计出现了很多分叉，体现出来的效果也天差万别。排除驱动原因，前阵子我故意测试，7621AT，开 SQM(类似 QoS)加 SFM 软加速，可以做到 5000 连接数，ping 不影响。网页正常打开，就是华硕 1200gu 的主控。之所以说 QOS 开了，迅雷从 Xm 降到 Nm，那很可能他用的是早期的 QoS 技术，直接粗暴把 wan 总带宽切割。

[Wenpo]

第一，大多数家庭需求还是挺简单的，网页能打开就可以了。他不会也不需要别的功能。第二我想还是 运营商不想放弃自己的那一份

[sunjian0000000]

@Wenpo 上了 ipv6 就是单纯路由转发，不会再有那么多 NAT 引起的麻烦，也可以降低 qos 的硬件开销。有一个很不方便的地方就是现在 CGN 都限制连接数，包邮区现在有人实测是每个 session 限 100 连接数，也就刚好能上个网聊个微信，再高级的 QoS 也解决不了连接数达到上限带来的卡顿，希望 ipv6 不会限制。

[cqu1980]

@sunjian0000000 理论上是如此，但是对于 ipv6 来说，依旧有 NAT 的需要，最起码如果是我选择的话，我内网 IPV6 依旧想用私有固定地址，方便防火墙管控。否则，做防火墙策略的时候就很麻烦。

[sunjian0000000]

@cqu1980 不麻烦啊，就算都是公网 IPv6，也要走 pppoe 接口的网关 IP，在网关上做防火墙就行。icmpv6 都要放行了，要是不放心就白名单吧，ip6tables 白名单放行端口+drop all 结尾，什么都不做其实也没啥，现在 win10 的防火墙已经很不错了。

[cqu1980]

@sunjian0000000 比如我想指定某台设备某个端口放行，在 pppoe 这种非固定 IP 或非固定地址段的情况下，就不好配置防火墙了，因为那个设备的公网 IP 是不固定的。

[cwbsw]

@cqu1980
可以匹配地址后缀的。
https://www.v2ex.com/t/486379#r_6130381 24 楼。
openwrt 可以把地址写在防火墙规则的额外参数里。
Windows 下如果你不配置公网 v6 地址，系统会认为你没有公网 v6 连接，会导致一些问题。

[sunjian0000000]

@cqu1980 一是手动配置静态地址，二是使用 DHCPv6-stateful。其它没需求的设备继续使用 slaac 生成随机地址，总之不建议丢弃 ipv6 的端对端以及 LNP 安全特性。

[sunjian0000000]

@cwbsw EUI-64 现在已经不建议用了，由于 ipv6 隐私保护特性，后缀会在短时间后重新生成，对外是会有很多个不同的临时 IP。虽然都是公网 IPv6，但是还是有专线固定 IP 和动态 IP 的区别。

[cwbsw]

@sunjian0000000
他这个需求肯定是内网有机器要向外提供服务，地址相对固定的好。

[cqu1980]

@cwbsw 是的，其实就是未来我们家里的设备越来越多，如果很多设备都需要对外开放服务，而从服务商那里获取的 IP 段都是动态的话，那么防火墙想针对特定终端开放特定端口就很麻烦。

[diefishfish]

有没有什么转接头可以把光猫线直接转接成网线的

[zlwens]

直接把弱电箱留在橱柜里，对开门的橱柜就成了弱电柜，做了百业门，妥妥的。路由器光猫群晖排排齐。

[Wenpo]

@sunjian0000000 100 个链接数是几年前了吧？现在两三个网页都不止 100 了呢～我在路由上做了多线程 DNS 查询，最大并发数并发数设了 500 ……… ipv6 一样也会限制，程度问题而已

[telcogg]

@omysho 可以