4090 也稳不了最低 360 帧，等 9800x3d+5090 吧

AEAD 用来防各种选择密文攻击的，如果是离线解密没有必要。减少错误扩散应该选流密码并且不依赖前一组明文的分组密码工作模式，比如 OFB

@acbot #29 设备商已经帮你想到了。
> L2NAT （ L2-Aware NAT ）是一种特殊的 NAT 技术。一般的 NAT 是将私网 IP+端口映射到公网 IP+端口，L2NAT 使用用户位置信息+用户私网 IP+端口映射到公网 IP+端口，使用的用户位置信息包括 PPP Session 、MAC 地址、用户所在 VLAN 等。

启用 NAT=masquerade=SNAT 到接口地址，假设你对外只有一个 IP ，内网私有设备想要经过光猫访问外网必须伪装成这个 IP ，这样解释清楚了么。比如 TR069 接口专用于光猫管理上报，就不需要 NAT 。再比如 IPTV 接口有专用 VLAN 网段，可以 DHCP 直接向上游获取地址，也不需要 NAT 。

CN2 59.43.*核心路由设备都没有通告，国内还有很多盗用美国国防部的 AS

@SingeeKing 上海联通并没有绑定 LOID 和 PPPoE 账号，LOID 只在注册光猫时用到

同地址一个光猫多拨就可以了，分光有光衰，两光猫能耗也大。我换了光猫，把 LOID 和 SN 克隆了，注册成功，两个账号同时能播，应该没绑定。但不排除将来查 PCDN 发疯把多拨也封了。

自己玩的就客户端 DNS 设 8.8.8.8

4837+9929 ， 国外走 9929 ，BT 公网服务走 4837 ，国内负载均衡。

插一嘴，100 万小时是 MTBF 不是预期寿命。而且 1M 的 MTBF 算低的，消费级水平。

想要更强是吧，上三层机的话功能一大堆了：Vlan 、QoS 、ACL 、AAA 、IGMP snooping 、DHCP relay 、DHCP server 、DHCP snooping 、SNMP 、RMON 、RIP 、OSPF 、BGP...

@crc8 #4
联通日本方向差不多是家宽里的天花板了吧。

上海 9929/4837 <-> AWS 东京，ping 34ms, 带宽 2100M 下 500M 上

mwan3 是用 policy routing 基于 fwmark 分流的，mangle 表里有相应规则。一个常见的问题是如果有其他插件设置了 fwmark ，需要改默认的 fwmask （#6 的 0x3f00 ），如果这个插件不支持 fwmask 那就是不兼容。openclash 就有这个问题，fw4 的处理有问题，需要魔改一下脚本

第 3 第 4 条就是入站来源的路由：


Output of "ip -4 rule show"
-------------------------------------------------
0: from all lookup local
1000: from all fwmark 0x162 lookup 354
1001: from all iif pppoe-wan1 lookup 1
1002: from all iif pppoe-wan2 lookup 2
2001: from all fwmark 0x100/0x3f00 lookup 1
2002: from all fwmark 0x200/0x3f00 lookup 2
2061: from all fwmark 0x3d00/0x3f00 blackhole
2062: from all fwmark 0x3e00/0x3f00 unreachable
3001: from all fwmark 0x100/0x3f00 unreachable
3002: from all fwmark 0x200/0x3f00 unreachable
32766: from all lookup main
32767: from all lookup default

另外，入站一般不需要配置的，mwan3 的默认规则里有针对来源接口的路由，建议你看看 wiki：


1. Restore mark if previous set. If successful marked, goto step 5.
2. Check if the packet arrives on a wan interface. If originated from a local connected ip network, then mark packet with default iface_id. If the packet is from another (non-local) network and arrives on wan interface, then mark it with iface_id. If successful marked, goto step 5.
3. Check if packet destined for a known ip network (has a route for it other than default). If so then mark packet with default iface_id and goto step 5.
4. Check if packet source address is that of a wan interface. If so use that wan interface for routing regardless of user defined rules and mark packet with iface_id of corresponding wan.
5. Apply user rules and mark with configured iface_id. If no match leave unmarked.
6. If marked then save mark.

ImmortalWrt 23.05.0-rc3 mwan3 wtih fw4 运行挺久了，没遇到你说的问题，把 debug 信息贴出来看看

@mohumohu www.itdog.cn 也能再现，商宽直连也能再现，应该是阿里的区域性故障了

目前发现阿里 DNS+上海联通的组合全部解析到香港，其余暂未发现

先连有线再说