终于搞明白为什么改桥接之后跑不满了

[crzidea]

电信 500 Mbps 套餐，之前一直都只能跑到 330 Mbps ，一直没管。最近较上劲了，各种怀疑：

- 是不是光猫性能不行？型号是电信送的华为 HS8145X6 ，查了一下数据，性能没问题。
- 是不是光猫时间不对的问题？调好了，还是跑不满。
- 是不是运营商给限速了？电信师傅今天上门，把路由器 WAN 口线拔下来插他电脑上测速，跑到 750 Mbps ，啪啪打我脸，我觉得这速度过分了啊！ 500 Mbps 的宽带怎么跑出来的这速度，看测速工具是 360……
- 是不是路由器性能不行？型号是 TOTOLINK X5000R ，在 OP 网站和论坛上查了数据，确实也没问题。

最后终于发现问题在哪儿了。把 OP 的防火墙服务关掉，重新测速马上跑到 540 Mbps 了，反复测了几次都是这样，实锤就是路由器跟运行 OP 防火墙性能不行的原因了，也有可能是 PPPoE + 防火墙一起运行太占资源了……

防火墙开：
```
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
54 953M 54 515M 0 0 34.1M 0 0:00:27 0:00:15 0:00:12 34.0M
curl: (18) transfer closed with 458937106 bytes remaining to read
```

防火墙关：
```
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
87 953M 87 829M 0 0 54.9M 0 0:00:17 0:00:15 0:00:02 55.0M
curl: (18) transfer closed with 129685655 bytes remaining to read
```

最后怎么解决还没确定：

- 不解决，300 Mbps 平时也够用。
- 光猫拨号，开个 DMZ 给路由器平时也还行。
- 换路由器，下次找个 CPU 好点的型号。

博客： https://crzidea.com/#/article/full-bandwidth-with-bridge-mode-on-modem

[iovekkk]

联通 500M 宽带，也是做了桥接，用 newifi3 刷了 openwrt 做主路由
国内的一个测速网站能跑到 600 多 Mbps
speedtest 测速只能跑到 500 出头
pt 下载无论有多少上传用户，下载只能跑到 40MB/s
但是百度网盘下载/115 下载又能跑到 50MB/s 以上
无所谓了就这样吧

[tjiaming99]

@Terminl 莫要误人子弟，我叫用宽带弄了个蜜罐，一星期被包破解几万次，成功至少 100 次，而且 ssh 还是 50000 端口

[frankilla]

@TESTFLIGHT2021 结论怎么出来的，1 年都没关过屁事没有啊。

[yyzh]

@tjiaming99 首先一个正常的家庭用户谁会开端口出外网?

[guguagua]

同 X5000R ，用了差不多一年了，当时图 OP 才买的，当时正式版是 21.02 ，在正式版上支持 AX ，而且还有 hw offload 的无线路由器，只有这一款。我停留在 21.02 的原因就是 fw4 ，由于内存太小，只能用 mini 的科学上网，而这个工具已经断更很久了，所以别想适配 fw4 了。楼主又给了我更加坚定的理由，可以有段时间不折腾路由器了。

[crzidea]

@guguagua 升吧，新版本防火墙性能改好了，不关防火墙，速度也能上去了。但是无线还是跑不满 500 Mbps 。

[VxJiahua]

固件问题，比如之前的中兴 ax3000 无线下不支持硬件加速，ax3000t 就没有这个问题

[Cu635]

@ranaanna #22
@huangya #51
openwrt 里面开 hardware offloading ，和路由器科学上网（我用的 openclash ）兼容么？这个试过没？

@MeteorVIP #44
力大砖飞的典范：F22 。

[crzidea]

@Cu635 我用的 shadowsocks-libev 是兼容的，路由器上没跑过 Clash ，如果是 TProxy 的话应该都是一样的，如果是 Fake IP 的话就不知道了。

[huangya]

@Cu635
可以的，应该不影响。我用的是 ss ，但是原理类似。

[krystinburtlessd]

感谢提供思路