终于搞明白为什么改桥接之后跑不满了

[crzidea]

电信 500 Mbps 套餐，之前一直都只能跑到 330 Mbps ，一直没管。最近较上劲了，各种怀疑：

- 是不是光猫性能不行？型号是电信送的华为 HS8145X6 ，查了一下数据，性能没问题。
- 是不是光猫时间不对的问题？调好了，还是跑不满。
- 是不是运营商给限速了？电信师傅今天上门，把路由器 WAN 口线拔下来插他电脑上测速，跑到 750 Mbps ，啪啪打我脸，我觉得这速度过分了啊！ 500 Mbps 的宽带怎么跑出来的这速度，看测速工具是 360……
- 是不是路由器性能不行？型号是 TOTOLINK X5000R ，在 OP 网站和论坛上查了数据，确实也没问题。

最后终于发现问题在哪儿了。把 OP 的防火墙服务关掉，重新测速马上跑到 540 Mbps 了，反复测了几次都是这样，实锤就是路由器跟运行 OP 防火墙性能不行的原因了，也有可能是 PPPoE + 防火墙一起运行太占资源了……

防火墙开：
```
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
54 953M 54 515M 0 0 34.1M 0 0:00:27 0:00:15 0:00:12 34.0M
curl: (18) transfer closed with 458937106 bytes remaining to read
```

防火墙关：
```
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
87 953M 87 829M 0 0 54.9M 0 0:00:17 0:00:15 0:00:02 55.0M
curl: (18) transfer closed with 129685655 bytes remaining to read
```

最后怎么解决还没确定：

- 不解决，300 Mbps 平时也够用。
- 光猫拨号，开个 DMZ 给路由器平时也还行。
- 换路由器，下次找个 CPU 好点的型号。

博客： https://crzidea.com/#/article/full-bandwidth-with-bridge-mode-on-modem

[ranaanna]

@vmebeh 这个补丁是复用两个物理层连接来提高 CPU 的处理带宽, 就是一个端口在满速下载的情况下, 另一个端口还可以满速上传, 所以是 2 Gbps. 这是进一步提高路由器的性能的意思. 实际上 MT7261 只要用上 HWNAT 就能基本跑满千兆.

[jxdqwert131]

@TESTFLIGHT2021 怎么就不稳定了，J4125 pve ikuai op debian ，弱电箱里之前跑了 180 多天没重启，如果不是最近更新 pve8 我依然不会重启。

[azhi2007]

@mohumohu 刚入了一个不便宜，京东 435

[cwbsw]

@crzidea MT7981 或者加钱 MT7986 ，即将发布的 23.05 就支持了。
https://downloads.openwrt.org/releases/23.05.0-rc2/targets/mediatek/filogic/

[cwbsw]

@yyysuo iOS 推送延迟的问题应该是已经解决了。

[crzidea]

@jiangzm NTP 调过了。

[zanzhz1101]

你试试裸机安装 lean 的 lede ，你就会发现能跑满了

[Lightbright]

@crzidea 楼主有试过 xwrt 这个固件嘛，据说有硬件加速

[w01230]

开 FLOW OFFLOAD 就可以跑满了吧

[xymeng16]

@TESTFLIGHT2021 我的 x86 除了停电没重启过，目前这次半年没重启了，哪里来的不稳定一说？

[HeyBoy2077]

我之前是 1000 兆 迁移后跑不满，卡在 300M 最后找到通信管理局给解决了。问题在运营商，地区划片承包。节省成本 OLT 没扩容，扩容割接后完美解决。至于他们当时跑的时候用的 PDA 那我也很无语了，PDA 跑的本地测速节点。然后也是拿 360 测速。。。。*** 有些装维都是装傻

[TsukiMori]

OP 的问题一概都用 X86 碾过去……

[y1y1]

openwrt 防火墙能关吗？

[yyzh]

@y1y1 不能,它家防火墙也做 NAT 的,关了连网都上不了.

[hefish]

op 的防火墙我一直是关着的，
nat 是自己手打的 iptables 命令。。。

[sducxh]

@lovelylain 我 N1 做主路由（光猫桥接），红米 AX6 做 AP ，联通 300M 可以跑到 400+，现在移动千兆，默认光猫拨号，红米做 AP ，跑到 600 多，改桥接后与联通拓扑一致，只跑到 300+，不舒服-_-

[crzidea]

@hefish 哥，fw4 是 nft ，不用 iptables 了。

[crzidea]

@sducxh PPPoE 肯定会比 DHCP Client 多占用一些资源。

[sducxh]

@crzidea 我不解的是，网络设备拓扑不变的情况下，联通 300M 比移动千兆跑的还高~

[crzidea]

@sducxh 这种情况，我感觉是测速点的问题了，毕竟移动线路的骚操作比较多。