关掉路由器的拉跨防火墙后建议另外搭建一台防火墙，或是换一台防火墙功能完善的路由器。

证书？这东西可没法一联网就静默安装啊。

说真的，哪家公司带宽大得无聊让员工在外面用 VPN 访问公司内部网络还顺带把所有网络流量路由过去。

如果是想要玩点大东西比如 BGP ，OSPF 的话，Openwrt 装 FRR 之类的路由套件也能玩。

去年买的 d191g ，没有 IPv6 防火墙设置，不过我也不知道它有没有 IPv6 防火墙。WAN 口可以作为 IPv6 桥接口使用，作为拨号路由器可以正常识别下发 pd 前缀，而且 IPv4 的 NAT 模式是 Fullcone 。日常的工作还是稳定的。至于 IPTV ，它和互联网是分开的通道，所以 IPTV 的线一直插在光猫上。

简单，建两个 SSID ，给它们分配两个不同的网段，两个网段的默认路由分别指向艺术上网的网关跟普通上网的网关。

@2444989 我用一个 HE 隧道的地址 Tracert 最后卡在了一个移动骨干网的路由上，之后就没有任何回应的了。

@dototototo 也许是线的缺陷让设备无法翻转端口，从而连连都连不上，交换机跟路由器不是同一类设备，要用交叉线或支持自动翻转（这个基本是个现代网络设备都能，不过在这种情形下这个陈旧的故障再度显现出来了）。说到速度协商的话，许多比较老的设备不支持 NBASE-T ，没有 2.5g 跟 5g 这样的中间速率支持，只好协商到 1g 。NBASE-T 是一个新标准，它的出现更多是为了在老网线上跑到更高的速率。

考虑一下线材的兼容性？我想到了一个陈旧的情况：不支持自动翻转的年代，异类设备之间的连接要用交叉线，同类设备要用直通线。也许某个设备不支持自动翻转功能，而墙里埋的是直通线？

不是，我人不在境外，但备用 DNS 是谷歌的 8.8.8.8 ，外网的落地点在香港。
Overture 关掉时用的就是这个 DNS 。
在重启隧道时 Overture 会被关掉，然后启动脚本有点问题，启动不了 Overture ，还要我手动打开。
我修改了一下脚本，隧道关掉时不会再关掉 Overture 了。

@Remember 我家的移动家宽分的就是 /60 。

想到一块去了，看到标题时就下意识想到了 VRRP 。

想要搞些更花里胡哨的东西可以装个 Linux 再整个 FRRouting 玩玩。

要是路由性能好，你可以试着把科研用途的路由表引入你的路由器。

所谓企业级之间的区别大了去了，得看具体的使用场景。
NE5000E 跟 NE05E 的区别比你家的小路由跟你公司的路由的区别都大。
求稳定还是优先硬路由啦。

如果不怕麻烦的话，你可以试试装个 FRRouting，我前几天刚装过一次。

你是想做线路分流还是什么？
你是不是想要基于源地址的策略路由？让某些设备走特定的互联网出口？

技术上可行，可以理解为一个透明的防火墙，参考某些行为审计设备。
但是这是交换机，没有人会在交换机上这么做的，有这种功能的叫防火墙。