另外，其实家用真的很难通过小包打满路由，毕竟 UDP 的 Qos 也这么严重。考虑下复杂规则下的大包转发率会比较好，尤其是用了桥的情况。
1Gbps * 4 的情况下这个问题不是很明显，但是到 10Gbps*2/*4 的这个等级下来，CPU 和内存的整体要求就非常高了。
（当然到了 10GE-100GE ，现在也只能选软路由了）

说软路由没意义就太夸张了，硬件路由如果刷三方固件（ OpenWRT 没支持几个设备的硬件转发），或者进用户态一样是软转发的，尤其是大家现在这种用法，科学、Qos 、去广告啥的一起上，全部都妥妥的是软转发。

X86 我最喜欢的一点倒是通用性，驱动开源，硬件随意搭配，能上最新的内核，系统随意挑；从低性能到高性能都有对应的硬件选择，后续升级线路都很清晰。

对于购买硬件路由来说，就没有通用性和选择的余地了，也完全没有扩展性。对应的系统选择范围非常窄，自行编译固件又非常麻烦，还有奇奇怪怪的 BUG ，比较难折腾满意。（尤其是赠送的 WiFi6 无线，不要想省点钱还不行）

至于电费差距嘛，可能确实有，但是也就那小 5W ，一年下来其实也没几个钱，比起软路由，硬件路由器的溢价都可以用好几年了，更别说后续的升级剩下的钱。

都有的问题，可以看下这篇文章吧。

https://www.gnu.org/philosophy/open-source-misses-the-point.html

@jousca #5 如果考虑到升级 40-100G 的话，目前有成熟的单纤产品在大规模应用嘛？

@malash #120 得闲仔细看了下，现在 1-100G 不管是 MMF 还是 SMF 都有对应支持的 Duplex LC 的模块，所以线材上不用太担心。
SMF 的上限确实会更高一些，布线的时候可以优先考虑。不过短距离 MMF 的线可以跑单模信号，具体到 40G-100G 的效果得测试后才知道了。

@malash #120 感谢提醒，确实存在这个问题，但是也不用太担心，光纤除了跳线的选择，真正组网的时候也可以使用多芯光纤自己熔接，价格比金属铜缆可接受多了。
除此之外，家用短距离使用的话，目前在 10/40Gbps 等级，单模模块跑在现在主流的 OM3/4 的线缆上问题也不大。
当然真正操作之前，还是要了解一下目标升级预留空间的，免得后续再折腾了。

@oovveeaarr #113 全网组网的附带赠品 -> 全*光*组网的附带赠品

@oovveeaarr #113 其实精装修的网线，是真的不行。。都不能算好一点的五类线了，更不要指望六类线了，如果能换的话还是尽早换了吧。使用了一段时间之后，再出现问题，排查耗费精力不说，还非常麻烦，影响生活和使用。

说点题外话吧，高速率电口如果没有突破，希望尽快被淘汰。

我个人不太建议在超过 1Gbps 的网络下使用电口，稳定性和寿命都要打个大大的问号。
很多年前年我在京东上买了几根成品六类线，长的短的都有，但是陆陆续续都烂掉了。具体表现为不一定能够稳定协商上 1Gbps ，用着用着会变成 100Mbps ，偶尔还遇到过协商到 10Mbps 半工的。
这些“成品线材”基本上陆陆续续都这样故障了，一开始我以为是干扰问题，后来还考虑过是设备和屏蔽的问题，也做了不少措施来排查
最后才发现罪魁祸首——线缆的材质：京东出售的几乎所有的“成品六类线”，使用的线芯都是“铜包铝”，使用久了之后会发生氧化之类的问题，导致网络不稳定。
而京东出售的“成品五类线”或者是“五 /六类箱线（散装）”，则清一色的使用了“无氧铜”，这才是能够保证网路性能，长久使用的网线。至于为什么，我暂时归咎于六类线的线芯变粗了，用太多无氧铜会增加成本，以及相比起能够自己做网线的“Pro 玩家”，终端消费者其实并不怎么关注“线芯材质”；又或者说是成品线的预期使用寿命比较短，可能很容易就找不到了，或者弄坏了之类，达不到线芯出现问题的时间。

对于我来说，不管是墙内还是直接使用，六类线以及规格更高的金属线缆都不是最优解，现在的高速网卡对传统金属线材提出的要求越来越高，导致网线变粗变硬，预期寿命减短，屏蔽要求变高，重量变重，而且在可预期的未来中，这种趋势可能没办法逆转，或者维持在当前的情况。

相比起来，光网却没有上述的问题，我个人的理解中，是更加适合传输信号的一种线缆，没有上述缺点的同时，可预期的升级空间更大（ 100Mbps-40Gbps 甚至 100Gbps 家用基本都可以使用同一条光缆，不用考虑升级），所以我更希望实现全光布线，并且能够推动电转光的改革（至少不要全都是企业用户在用了）。

总而言之，能够拥有价格合理，能够承受起来的 10Gbps 网路其实是全网组网的附带赠品，2.5Gbps 的设备终究还是充满了妥协。

因为服务器上存了一份，本地没了就去服务器上拉取。
而小而美是：“该文件已过期或被清理‘

@xipuxiaoyehua #5 slaac 是自动配置的，和 dhcpv6 无关。

@cubecube #5 小米的官方固件就是 openwrt 的，只不过官方的 ui 限制了部分功能。

考虑是 br-lan 的地址，或者光猫的。上 SSH 上看看就知道了。

我还是倾向于成本转移，可以查一下三大运营商的 arpu 。

谢谢 lz

@Kinnice #11 还是需要超过 2Gbps 的性能的。因为内网有 NAS ，现在 2Gbps 不到的性能肯定是不够的。实际上公网出口也不止 2Gbps ，但是安全软件其实不只是网路部分的作用，对于软件的审计也很有用；所以额外的硬件防火墙达不到效果。

@vocaloid #14 嗯嗯好的

@XiaoGouBa #12 谢谢，ESET 大概会有多少性能损耗呢？

@ChenBill0513 #8 Windows defender 感觉还是差了点，类似后台安装，软件行为监控（比如说访问了什么文件、网址），都不太行。
其次就是，弹窗拦截这类小工具，还是很好用的，不一定是拦广告，还可以拦一些其他的。
自定义规则也是一个很强大的功能，习惯后就挺难找替代的。

@dndx #5 其实可以接受关掉网路防火墙的火绒，但是它好像不给我这么做。只能卸载了再重启才不会影响性能，整个关掉都不行。


@privil #2 好主意，明天上班了我去他们论坛反馈看看

@villivateur #1 主要是审计功能，还是需要的。毕竟不怕万一就怕一万，有很多软件不知道背地里在做什么。。（比如说 Filezilla ）