好像人在用 gfw 和 cf 的机制搞攻击

@jawei 跟墙没关系

@wtks1 你用的哪家？

@xyjincan 手机开 vpn 前又没法用

@BAKUMAN 能改桥接么

手机 rom 的锅

@paranoiagu 这个是最标准的做法

@paranoiagu 面板 ap 也可以做到不同 ssid 对应不同 vlan ，企业用的那种，我用的华为 airengine

旁路由不是标准的网络架构，所以。。。

别天天研究这个，通信资源是有限的，大家共享的。

很多光猫拨号都不支持分配 prefix

VoWIFI ，SIM 卡运营商那侧无法定位了。国外运营商拨打紧急电话有自动定位功能，使用 VoWIFI 时无法使用，只能使用预先输入所属的紧急联系地址。

@txydhr 至少我之前试过有的路由器 lan1 通过静态路由主动访问 lan2 子网的时候会被 nat 成 lan2 的路由器地址。nat 感觉是双向的，不配置端口映射的情况下，谁主动访问另一端，谁的地址就会被“翻译”。当然可能各个路由器系统写的软件不一样。

@yulihao 光配置静态路由并不会关闭 NAT

你这种架构，配置好后两个路由都要相互配置好静态路由，不然比如 lanB 访问 LanA 的 ip 地址，路由器 B 会按默认路由把数据包发到移动线路去。

把路由 B 连接路由 A 的那个 wan 口关闭 nat 就行，比如 openwrt 就是在防火墙设置里把那个 wan 口的“ip 伪装”关闭，这样两个 lan 区域就是标准的路由模式。

一台带 30 台的意思是，一台带三十台设备正常使用的连接数。

美国国防部不太可能把这些地址拿到公网上用，所以很多运营商都在用