家宽硬路由器只在 nat 时才会跟踪连接状态，不会在静态路由时去跟踪 tcp 连接状态，所以很多硬路由能跑不对称路由。

软路由大都使用 iptables 或 nftables ，这个防火墙比较严格，在静态路由的时候也会去跟踪 tcp 状态，所以很多软路由不能跑不对称路由。解决方案有 2 种: MASQUERADE 或者 NOTRACK 。

@kyonn 不冲突的呢，这是在 raw 表，告诉 iptables 不用 track 。

原因是：默认 iptables 转发也会跟踪 tcp 状态的，不对称路由只有单程无法跟踪到 tcp 状态，导致主路由 iptables 阻断连接。这条命令让 iptables 转发数据即可，别跟踪状态，与路由无关。

考个电工证，转行到物业做水电弱电，工作轻松能干到退休，专科学历也够，有 n 年装宽带经验找工作应该还是加分项。

长期 20w 原厂充电器 438 次循环 90%

15pm 最大功率 27w ，发热量巨大。15pm 最佳充电功率 20w 吧。

我是用 icloud 存文件的，在 mac 、iphone 、windows 之间能共享文件。之所以选 icloud 是因为 mac 的 time machine 能备份 icloud 到本地 NAS ，所有 icloud 文件都会在 time machine 上保留历史文档，每小时 1 个备份、一段时间后每天 1 个备份、之后 7 天一个备份。还有就是云上贵州的数据同步还是很快的。

onedrive 也在用，但不是主力，onedrive 本身有历史档可追溯，但是也就保留几个月吧，再之前到历史挡就没了。还有就是 onedrive 存储在海外，速度比云上贵州慢很多。最关键是 onedrive 与 windows 的“历史记录”备份不兼容，不能像 icloud-time machine 组成网盘+本地备份的组合。

90Mbps 跑到 10.4MB/s ，应该是局端实打实开了 90Mbps 没加余量。宽带运营商开宽带都加 20%的，例如 300 兆宽带局端开 360Mbps ，千兆宽带局端开 1200Mbps ，数据传输时 http 会加包头、tcp 也会加包头，pppoe 也会加包头，100MB 数据实际网络上要跑 110 多 MB

@Loquat17 企业用 esxi 老版本算盗版吗？ 企业用 workstation 算盗版吗？

@kyonn 以前我发现 tplink 这种硬路由设置不对称路由蛮正常的，但是软路由就是不正常，最近好像突然搞明白了原因。

你试试在主路由 192.168.20.1 不加 MASQUERADE ，改成 NOTRACK ，试试是否 OK：
iptables -t raw -A PREROUTING -s 192.168.20.0/24 -d 7.0.0.0/8 -j NOTRACK

@ggf #15 如果是 pppoe 拨号有动态公网 ip 的网络，还能从光猫里引出 tr069 打通隧道吗？有什么技巧？

# 接 32 wireguard 、ipsec 、openvpn 都是标准协议，成熟，应用很广泛的。wireguard 、openvpn 有原厂软件提供，也可以用第三方的软件或硬件，能互联互通。

softether 、zerotier 、tailscale 、cloudflare zero 都是 vpn 软件或服务，底层还是跑 wireguard 、openvpn 等协议。

vpn 硬件设备底层也是跑 wireguard 、ipsec 、openvpn 协议。

OP 需求比较简单，能 linux 手搓指令的直接上 wireguard+静态路由，也可以用 openwrt 、istoreos 、爱快设备配置 vpn 互联，成本低，稳定。如果有钱就买专业的 vpn 设备。

@julyclyde #31 wireguard 、ipsec 、

另外，找代理流量打折，我感觉不靠谱。代理指标完不成，他会不会去刷你的流量呢？

cdn 0.2 元/GB 也是天价啊。 用户端都是几十块钱/月 300Mbps 甚至千兆宽带，云服务是按 0.2 元/GB 流量收费，在 5202 年代，不觉得很割裂么。

@stormtrooperx5 #12

接#10 ，你给客户做了一个企业网站，买了 ecs 服务器，平时也没几个人访问，怎么选带宽？ 固定小带宽，客户嫌网站速度慢，下载图片有停顿感；选固定大带宽，又没几个人访问浪费钱，最优解貌似只有选流量计费。

@stormtrooperx5 ecs 也可以按照流量计费的。如果网站流量小，阿里云目前每个账号送 20GB 流量/月，希望网站访问速度快（不是固定小带宽），选择按流量计费更划算些。

还有天价的流量费，公开报价 0.8 元/GB （就是有人从你网站下载 1GB 文件 1 次，你就要支付 0.8 元给阿里云），0.5 折都嫌贵啊。

“但 HK 的只放了个前端页面，后端 api+数据库是在国内服务器，这样国内用户访问速度回快一些吗？”

能快很多，但是你后端 api 用域名还是要备案，用 ip 地址启用 https 有成本，貌似没有免费的 https ip 证书，而且 ip 证书卖得很贵。