终于搞明白为什么改桥接之后跑不满了

[crzidea]

电信 500 Mbps 套餐，之前一直都只能跑到 330 Mbps ，一直没管。最近较上劲了，各种怀疑：

- 是不是光猫性能不行？型号是电信送的华为 HS8145X6 ，查了一下数据，性能没问题。
- 是不是光猫时间不对的问题？调好了，还是跑不满。
- 是不是运营商给限速了？电信师傅今天上门，把路由器 WAN 口线拔下来插他电脑上测速，跑到 750 Mbps ，啪啪打我脸，我觉得这速度过分了啊！ 500 Mbps 的宽带怎么跑出来的这速度，看测速工具是 360……
- 是不是路由器性能不行？型号是 TOTOLINK X5000R ，在 OP 网站和论坛上查了数据，确实也没问题。

最后终于发现问题在哪儿了。把 OP 的防火墙服务关掉，重新测速马上跑到 540 Mbps 了，反复测了几次都是这样，实锤就是路由器跟运行 OP 防火墙性能不行的原因了，也有可能是 PPPoE + 防火墙一起运行太占资源了……

防火墙开：
```
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
54 953M 54 515M 0 0 34.1M 0 0:00:27 0:00:15 0:00:12 34.0M
curl: (18) transfer closed with 458937106 bytes remaining to read
```

防火墙关：
```
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
87 953M 87 829M 0 0 54.9M 0 0:00:17 0:00:15 0:00:02 55.0M
curl: (18) transfer closed with 129685655 bytes remaining to read
```

最后怎么解决还没确定：

- 不解决，300 Mbps 平时也够用。
- 光猫拨号，开个 DMZ 给路由器平时也还行。
- 换路由器，下次找个 CPU 好点的型号。

博客： https://crzidea.com/#/article/full-bandwidth-with-bridge-mode-on-modem

[crzidea]

建议在 OP 上关防火墙的，估计是真的没用过 OP 的，大家自动忽略吧。没有防火墙，连基本的 NAT 功能都没有。我只是关闭防火墙之后使用脚本在路由器上进行本地测试，不代表关掉防火墙这个行为不影响基本的日常使用。

[huangya]

@crzidea 你贴的三个链接其中两个链接都是 software offload ，不是 hardware offload 。哎，不说了。

[crzidea]

@datocp 你说的对 mtk7621 本来可以使用 fw3 跑满千兆的，但是替换 fw4 之后版本性能就降下来了，还是代码问题。但是我选择与时俱进，跟上 OP 的更新。

[qsnow6]

@huangya #62 这类 tips ，有什么比较齐全的来源吗？不然性能降低也不知道为啥

[huangya]

@qsnow6 主要是看实现代码和相关文档。https://docs.kernel.org/networking/nf_flowtable.html

You can identify hardware offloaded flows through the [HW_OFFLOAD] tag when listing your connection tracking table. Please, note that the [OFFLOAD] tag refers to the software offload mode, so there is a distinction between [OFFLOAD] which refers to the software flowtable fastpath and [HW_OFFLOAD] which refers to the hardware offload datapath being used by the flow.

[MRG0]

@crzidea #57 啊？

[datou]

@Terminl IPv6 不开防火墙很危险

[mohumohu]

看了下 OP 说的那个型号的拆机，型号是 MT7621AT ，双核 880MHz ，老掉牙了，二手硬件只值 30 块，还是换掉吧，联发科最新的 Filogic 830 很可以的，最便宜的应该是红米 ax6000

[adoal]

电信千兆宽，桥接，ER-X 开 HWNAT ，开了防火墙，switch0 做了 VLAN ，dnsmasq ipset 做分流到做梯子的虚拟机，不开 QoS ，用 speedtest.net 选本地移动测试点，下行跑到 920 的样子。虽然 7621 老了，但是正常跑个千兆还是没问题的。

[gvdlmjwje]

pfsense/opensense 你整个专门的盒子 分开

[2000wcw]

换个红米 AX6000 ，刷个 OP ，瞬间让你起飞

[crzidea]

楼上说让换掉 MT7621 的诸位，我刚才又翻了一遍 OP 官方最新的 Supported devices 表格，当前版本 + 支持 ax 筛选一下，你们自己看看结果。当然可以不用当前稳定版，你们都是全员使用 snapshot 版本，出问题自己提交 issue 改代码是吧？

https://openwrt.org/toh/views/toh_available_16128?dataflt%5B0%5D=device%20type_%3DWiFi%20Router&dataflt%5BWLAN%205.0GHz%2A~%5D=a%2Fn%2Fac%2Fax%09&dataflt%5B1%5D=supported%20current%20rel_%3D22.03.5

[FMoJpF4]

我也有这个问题，1000M 电脑只能 300M 多一点，电信来查，光猫出来的速度是够的。
晚上回去看看是不是开了防火墙

[xqdoo00o]

@crzidea 人家意思是让你上软路由+ap ，软路由负责路由，ap 负责信号

[adoal]

对了，看到 OP 筛选出来的结果，补充一点，7622 的性能是明显高于 7621 的。
7621 只能说算是路由器 SoC 里 MIPS 系的的天花板，但是 MIPS 早就停止发展，跟还在活跃的 ARM 肯定是不能比的。
根据 UBNT 的说法，他们一开始设计 UAP-6 Lite 的时候，SoC 选的 7621 ，做出来的 EA 版性能不符合预期，后面正式版换成了 7622 。

不过，用 7622 可能还是解决不了 OP 的问题。

[adoal]

另外，建议 OP 考虑一下，不必把自己局限在单个路由器全能的范围里。思路一换天地宽。

[vmebeh]

https://forum.openwrt.org/t/2-gbps-wan-lan-nat-routing-on-ramips-mt7621-devices/131478
在修了

[crzidea]

@vmebeh 已经试过了，昨晚刚刷的 23.05 ，仍然不行。

[Chieh]

同 OP 最近 300 升 500 ，也是 7621 ，实测网线直连路由是可以满速的， 防火墙打开，开了 Software flow offloading 和 Hardware flow offloading ，满速时 CPU 占用很低。

注意 NAT 只有流量在 WAN 和 LAN 之间传递时才起作用，所以要在连接到 LAN 端口的设备上测速，我直接在路由上跑脚本 CPU 满载测速只有 300

[jiangzm]

前段时间看到有位网友也找出一个光猫桥接被限速的问题原因， 可能更有代表性。 他那个是光猫的 NTP 服务连不上和上级设备通信时间对不上导致网速下降

所以很多网友说光猫桥接会被限速 、大多是终端的问题

https://v2ex.com/t/958813