@geekvcn 高通 wifi7 平台集成 6 Port Integrated Ethernet Switch:4 x 2.5 GE + 5 GE + 10 GE
估计今年或者明年有厂商的旗舰产品会用到

https://www.qualcomm.com/content/dam/qcomm-martech/dm-assets/documents/Networking-Pro-1620-product-brief_87-PW325-1.pdf

@geekvcn 你说的这些我都知道，但本帖的主要目的是想讨论一下路由器小包转发能力对大多数的家庭用户有多重要？是不是大多数的家庭用户可以不那么需要在意小包转发能力。

@ScepterZ guest 目前大部分还是隔离与非 guest 用户的交互，这是为了安全。似乎 guest 还有限速功能的路由器比较少，也可能是我孤陋寡闻了

光猫不会经常动吧，我都是要管理的时候，临时 ssh 给 ETH1 配置一个静态 IP ，然后就可以访问了

1.软路由够强吗？
2.iperf3 加选项-R 反方向测一下

@FstarKing 可以啊，只要你的软路由支持 2.5G 光口。这样可以省一个光电转换器。

前几天我也想过这个问题，发了帖。你参考一下 https://www.v2ex.com/t/851511

@Jat001 上面都写了啊。现在差个支持网管的 2.5G 交换机，这个如果便宜的话，没多少钱啊

@bao3 我的理解也是。像 vlan 这些都是一些基本的网管功能。交换机芯片厂商不可能为这些还做区分。那理论上只要 cpu 支持运行相同的 driver,且提供配置的接口就有办法配置 vlan 了？还是说非网管的 cpu 做了什么阉割吗？

另，冒昧问一句，贵司有出网管电口 2.5G 交换机或者 2.5G/10G 光口+2.5 电口混合型交换机的计划吗？可以透露吗？

@sidkang 这玩意可能不行，有两个问题:
1. 目前打算买的猫棒只支持 2.5G ， 你提供的 crs305 是 10G 的 SFP+, 可能不支持 2.5G, 也就是说可能会协商为 1G 的速度。
2. crc305 只有 1 个 1G 的 ethernet port,没办法突破 1G 的瓶颈。

@Illusionary
@sidkang
可以这样:
运营商光纤--某为 2.5G 猫棒(100 左右）--光电收发器（光转 2.5G 电口,100 多)- -|软路由 2.5G WAN-软路由 2.5G LAN | --非网管 2.5G 交换机-2.5G 客户端如 NAS

@sidkang 嗯，这也是一个可供选择的方式。

@Tianao 我还真问了 tp link 在 jd 的供应商，只有万兆的。

@Tianao 大哥，你推荐的好像有点贵。也怪我，帖子里面没有说清楚。我暗含的意思是支持网管的 2.5G 交换机价格要划算，适合家用，5 口最好，最好不要超过 8 口。如果超过 1500 ，那在我的使用场景下，还不如直接上 有两个 2 个 2.5G 以上速率接口的路由器了。

是 ipv6 在某些情况下不好用吗？所以想给指定设备下发？

@cloudsigma 你说了 port x 和 port y 相同，就表示 OP 已经支持端口完全锥形了

@cloudsigma

>添加 iptables -I FORWARD -p udp -j ACCEPT ，问题依旧。应该不是防火墙问题。
不是这样设置，在 http://router-ip/cgi-bin/luci/admin/network/firewall/forwards 添加端口转发。添加后，看看是否 router 还会对 server 发送 icmp destination unreachable port unreachable. 你上传的 udp 包截图中可以看到这样的 icmp 包。

这个问题看起来是因为路由器阻止了 112.86.202.42 发过来的包。

LAN PC(port x,z) -- router(port y, z) -- Internet server

通常来讲，internet server 那边的包能通过 router, 必须要从 LAN PC 这边先丢一个 udp 包过去，不然 router 的防火墙会挡。
那从 LAN PC 发出去的包，经过 router 的 NAT ， 源 port x 会变成 port y 。x 与 y 可能相等，也可能不等。相等就是完全锥形。一般来讲，不管相等还是不等，后续从 internet server 这边过来的包都可以顺利通过 router 的防火墙到达 LAN PC. 但现在你的情况是看起来是路由器阻止了 112.86.202.42 发过来的包。又根据你的说法，“切换到 hw 光猫拨号，vlan 类型 选择完全锥形，换台切换，都是秒开。”所以我怀疑 OpenWRT 对 udp 不完全锥形有 bug. 你可以：

1. 在 OpenWRT 系统，确认 x 和 y 是否相等。
2. 如果 internet server IP 地址固定，在 OpenWRT 系统，防火墙设置把所有这个 internet server IP 的包全部 port forwarding 到你的 vlc client IP 中。目的是让 OpenWRT 的防火墙不要丢掉进来的包。为了防止干扰，先关掉机顶盒。

我是你引用帖的 op, 你的问题不一定与我相同。我的问题基本已经解决。只是还有一个问题没有搞清楚。你的 tcpdump 没有显示出来。append 一下，我可以帮忙看看。