@lcy630409 这运营商是个很好的解决办法。

现在很多地方做 IPoE 改造，为了兼容桥接的路由器，也采用了同样的办法：光猫充当 PPPoE server ，兼容了路由器的拨号行为。

@fish3125 各个地区确实有差异。
我曾经在广州电信实验过，IPTV 盒子接入到普通宽带网下面都可以正常播放，但是不再是走组播，而是普通单播。其实这时候它和其他 OTT 盒子已经没有任何区别了。当时电信给我的 IPTV 盒子都自带 WIFI 功能，用 WIFI 连接家里网络后，一样可以观看。
海南电信就不行，抓出来直播源只有组播地址，没有 RTSP 单播地址。盒子也只能接入到 IPTV 专网下才能用，也没有 WIFI 能力（组播和 WIFI 天生势不两立）。

@lqzhgood 这样也有缺点，把整个家里的二层网络桥接到 IPTV 大网下了，有严重的安全问题

我在 IPTV 接口上抓包的时候，确实看到很多奇奇怪怪的 ARP 请求，估计这样用的人不在少数 :doge:

@lqzhgood 我的 luci ui 上提示“外部端口”必填。不过直接改 /etc/config 下的配置是应该可以做到，我搜索到的资料有人这样能成功

其实我自己是把 wan1 wan2 分成了 2 个防火墙 zone ，上文为了简化描述才把他两放同一个 zone 。

@lqzhgood 是的，我抓包甚至看到有 STUN 协议相关的交互，只是 STUN 协商跑一半就终止了，估计厂商根本没想到有人会把盒子放到 NAT 之后，没有测试打洞流程。

正因为 openwrt 没有简易直观的 DMZ 设置，迫使我抓包找到了我要的目标端口 😂

自建不是钱的问题，是一般人搞不定跨境稳定性问题。

国内语境下，纯搞技术不会有什么核心竞争力，不区分前后端软硬件。

经常用 https://learn.microsoft.com/en-us/sysinternals/downloads/autoruns Autoruns 检查一下系统自动加载的各种组件，该禁用的禁用掉。

至于到处拉屎问题，其实哪个 OS 都是这样，就连 iOS 也有 keychain 充满垃圾的问题。只要开机不自启，眼不见心不烦。

Surge Ponte + 任意机场
成本应该比你自建中转低很多

aqara g2h 或者 g3 ，同时支持：SD 卡存储、nas 存储、icloud komekit secure video 云存储、aqara app 云存储

只是不支持 rtsp/onvif ，接入第三方不方便。

记得十年前刚上大学，课程表市场就已经被超级课程表占领了。现在还是这样呀。

@jaleo 就像楼上说的，能穿多根就不要穿单根多芯

如果只是解决宽带入户的话，每条宽带只占一芯，熔 SC 头。
如果有局域网需求的话，有时候需要用单模双芯通信。局域网建议 LC 接头，体积小美观。

@txydhr 我用的这种 1 分 4 皮线分支器，美观度和体积还能接受
https://m.tb.cn/h.5Wm8SBn?tk=HfUXdDFR5QF

有条件用分线盒肯定是更好的，最安全

我就是直接穿了四芯皮线，然后用一分四分线器分出四根光纤，最后冷接装上 sc/lc 接头，全程不求人。

三观中的价值观不合，劝分，否则以后在一起时间长了，这随时可以成为让任意一方爆发的点

格式无所谓，关键是要花时间写内容

补充一条：
用 iCloud 共享图库的朋友，转区先要先关闭共享图库。转区后如果想要重新开启共享图库，必须所有成员全部完成转区后才能开启。
想迁移共享图库，我的办法是：关闭前，新建个本地相册，把之前所有的已共享的图片批量加到这个相册里。关闭共享图库时，选择仅保留自己分享的内容。换区后重新开启共享图库后，可以把之前新建相册里的照片批量重新加回共享图库。

转区后网页版 icloud.com 无法登录，我找到个解决办法：
1. 首先登录 icloud.com ，这时候登录后提示报错
2. 打开浏览器开发者工具 -> Application -> Cookies ，把这两个 cookie 记录下来：X-APPLE-WEBAUTH-USER 和 X-APPLE-WEBAUTH-TOKEN
3. 打开 icloud.com.cn ，不用登录，直接打开开发者工具 -> Application -> Cookies ，新增 cookie ，填上上面这两个 cookie 。新增的这两个 cookie 需要把 domain 改成 ".icloud.com.cn"，勾选上 HttpOnly 和 Secure 。
4. 刷新网页，然后就可以正常使用 icloud.com.cn 了

感谢 OP 总结。
app 备案制度出来后，我也正准备把主号转美区。