思来想去还是自己造一个轮子吧
写出每个服务的依赖
算一下这些所有依赖的完成情况，求解缺少某个依赖影响的服务

@hadesv2

1 对用户侧不透明，比如 osx 的 tcpip 设置还得配合网络位置否则其他接入点也会强制静态 ip，就很麻烦。

2 这样的设备访问内网的设备也会有各种问题


@sherlock1122

了解。

@whywhywhy 吐槽的非常合理！！！！

@updateing
在 n1 这边加上源 ip or 源 mac 限制就可以了，问题解决~

@matolv 谢谢，我研究下。

@updateing 其实也还好，我还有一个专门的公网出口，走 frp+nginx 反代，会把外部的 ip 什么的带上

不过也确实是你说的问题。。我再想想

@sherlock1122 所以你怎么做端口转发

@blueboyggh 所以我一直在想能不能在旁路由加一条防火墙规则改一下回包的 src

SRC-主路由-A-旁路由-主路由-????

主路由 NAT 的时候，无法把这俩包匹配上，因此无法回包给 SRC

优化 join 的方式是不要写 join 。
改成子查询+多次查询。

拼接数据的过程请交给代码。

太复杂的逻辑增加临时表之类的

@Pogbag 说错了。就是旁路由。

dhcp 交给主路由了

挽尊：自问自答。

端口转发直接在主路由设置常用的转发端口范围，这个范围的端口全部交给 N1 来处理。

N1 设置端口转发，注意 zone 一定是 lan xxx to yyy:zzz

之前遇到过端口转发 80 到其他端口，解决方案是加一条 OUTPUT 的规则。
但是这个不会写了。。

@Qetesh 有啥推荐的 wifi6 的胖 ap 么

@oott123 主要是游戏窗口要么 800*600
要么 640*480 没得选。。

@wpblank 魔力宝贝 比冒险岛还远古。。

@dogeggson

exactly
67/33 了

https://www.speedtest.net/result/10849882121

线路确实好，我也没指望能跑到我的出口限速……

@dogeggson 也可能我节点配置的不好？

北京电信 200M/30M

https://www.speedtest.net/result/10849005534

sg 的节点大概是 20，sj 的节点能到 40/20