终于搞明白为什么改桥接之后跑不满了

电信 500 Mbps 套餐，之前一直都只能跑到 330 Mbps ，一直没管。最近较上劲了，各种怀疑：

- 是不是光猫性能不行？型号是电信送的华为 HS8145X6 ，查了一下数据，性能没问题。
- 是不是光猫时间不对的问题？调好了，还是跑不满。
- 是不是运营商给限速了？电信师傅今天上门，把路由器 WAN 口线拔下来插他电脑上测速，跑到 750 Mbps ，啪啪打我脸，我觉得这速度过分了啊！ 500 Mbps 的宽带怎么跑出来的这速度，看测速工具是 360……
- 是不是路由器性能不行？型号是 TOTOLINK X5000R ，在 OP 网站和论坛上查了数据，确实也没问题。

最后终于发现问题在哪儿了。把 OP 的防火墙服务关掉，重新测速马上跑到 540 Mbps 了，反复测了几次都是这样，实锤就是路由器跟运行 OP 防火墙性能不行的原因了，也有可能是 PPPoE + 防火墙一起运行太占资源了……

防火墙开：
```
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
54 953M 54 515M 0 0 34.1M 0 0:00:27 0:00:15 0:00:12 34.0M
curl: (18) transfer closed with 458937106 bytes remaining to read
```

防火墙关：
```
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
87 953M 87 829M 0 0 54.9M 0 0:00:17 0:00:15 0:00:02 55.0M
curl: (18) transfer closed with 129685655 bytes remaining to read
```

最后怎么解决还没确定：

- 不解决，300 Mbps 平时也够用。
- 光猫拨号，开个 DMZ 给路由器平时也还行。
- 换路由器，下次找个 CPU 好点的型号。

博客： https://crzidea.com/#/article/full-bandwidth-with-bridge-mode-on-modem

crzidea

2023-08-02 19:57:42 +08:00

@MeteorVIP 关防火墙最简单的办法就是在管理后台 system -> setup 里找到 firewall 。按照我理解，就连基本的 NAT 也是需要防火墙工作的，所以关闭防火墙确实内网设备就不能上网了，我是在路由器上直接跑脚本测的。至于光猫拨号能不能慢速，我得回家再试试。

ranaanna

2023-08-02 20:01:38 +08:00

OP 的问题解决起来不要太简单。开防火墙是要开启 hardware offloading 的，不然都经 CPU 怎么可能跑满。opwnwrt 里面 LuCI > Firewall > General Settings > Routing/NAT Offloading ，先点选 Software Flow Offloading 会出现 Hardware Flow Offloading ，再点选之。这设置真有点 tricky

datocp

2023-08-02 21:22:08 +08:00

openwrt 在测试性能时，pppoe-wan 一般情况性能不如 br-wan ，tun 接口需要消耗 cpu 资源。使用 br-wan 也就是光猫拔号情况，我记得就是 y1s 都有人测出 550mbps 的性能。至少在 openwrt21.02.5 都能让 mtk7620 跑满 pppoe-wan 100mbps

其它影响
开启自带 wifi 在 mtk7620 至少造成 50mbps 的下降
吃 cpu 的翻墙工具更不用说了。
至于防火墙导致的性能问题，真没注意。默认防火墙关和开影响多少有点。比较夸张的情况，搞几千条 iptables 规则放在那遍历当然消耗 cpu 资源导致呑吐能力下降。

还是找出吃 cpu 的东西吧。mtk7621 我认为没这么烂。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/961853