靠 MAC 做策略的方案还得统计每个人设备的 MAC 号，现在的手机还得关闭动态 MAC 功能，以后每有个新员工都得连交换机/DHCP server 调一下

有钱/有技术：Dynamic Vlan + 802.1X
没钱：内网五个 VPN server ，一个 server 一条专线，设备自己客户端连进去。交换机 ACL dst-addr != 五个 VPN 地址的 drop ，接入控制交给 VPN server 做

主要思路几点
1.和 vultr 起 ebgp session ，记得 vultr 好像是 multihop 2 的，那要专门写一条到 peer 的 /32 静态路由，网关是你默认的网关。然后记得开 multihop 。
2.如果发来的路由下一条不是你的默认网关，在 import filter 里对所有路由用 set gw x.x.x.x 强制下一跳。
3.和自家的机器再建个 ibgp session ，没什么好说的。
4.可以考虑在 vultr 就按 asn 匹配路由+打不同的 community ，然后通过 ibgp 发给自家路由。然后自家路由 import filter 写个根据 community set 不同网关的配置就行。

如果有什么问题需要帮助，可以发 email: shangren.lu@shitdefined.net ，不过随缘回复:⁠-⁠)

之前配过 rosv7 收 vultr 全表+带回家按 as-path 分流一整套，后来就直接用 bird 了，毕竟 512m 就能跑。留了几张 filter 的配置图片应该有点用。

@1den 说错了,500M

以及 1000 一年确实好价，我办的 200/100 要 1200

IPv6 有的，问经理要就行，不给就投诉。不过我这给的是 /64 。

@KooriMoe FTTR 的 pon 网络实现对内网数据交换并不友好，电信给的子路由上行时分复用且合计仅 1.25g ，意味着跨路由的交换容量被限制在 1.25g 。如果内网有数据交换需求，办理 FTTR 只是为了不降速，可以拿 ponstick 替换掉 FTTR 设备。

@KooriMoe 工单回复电话来了，回复说 50 元优惠没了，但是 200 元还能办，表示 200 太贵了，非常实诚的建议去办个第三方 VPN......，暂时没收到永久停止办理老精品网的通知和下次优惠时间的通知。以及和他确认了云宽带没有公网 IP 。他表示游戏加速自己用过还行，老精品网和云宽带精品网没用过无法评价。

@1den 刚刚又打了一次，说 200 元的也是 7.31 下架了，让开了工单看看能不能补办

问过了，50 元的活动到 7.31 到期，现在办理是 200 （无论套餐价格是否达到 199 ）