@Aixiaoa 用 Wireshark 抓了下 openwrt 上的包。
plink.exe -batch -ssh -pw password [email protected] "tcpdump -ni br-lan -s 0 -w - not port 22" | "C:\Program Files\Wireshark\Wireshark.exe" -k -i -
发现并没有抓到目的地址是 255.255.255.255 的包，实时链接里面有，看来应该是 openwrt 把包给丢了。
上面的这种环境实用算是方案三，一边是 pc 端安装 zerotier 客户端，一边是 openwrt 插件。
在这种环境下，openwrt 实时链接里面还能看到有 udp 包过来。
而在方案二里，openwrt 收不到 udp 包，应该是包直接被丢了。
目前在网上找到的最靠谱的是这个贴子： https://www.haiyun.me/archives/1443.html
可惜由于版本过高安装不了 iptables-mod-tee 。

@yuantianwei 路由是有做的，不然 PC1 也不能 ping 通 PC2 了

@Aixiaoa 
防火墙关闭了还是不行。
在 openwrt 的实时连接里面可以看到能收到包，就是怎么样能把它转发给电脑是个问题

@Tyanboot 桥接那个勾很早就打上了，就是不行。
PC1 直接 ping PC2 是没问题的。

@Aixiaoa #iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53
[ -n "$(command -v ip6tables)" ] && ip6tables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
[ -n "$(command -v ip6tables)" ] && ip6tables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53
只有默认的，试过了很多规则发现都不行。

电信的资管系统只录入了一些小区的基本信息，你用旁边小区的信息是可以报装的。
但是有个问题，光纤必然是从小区楼道的光纤盒接出来的，如何从这里拉一条长的光纤到你家是个问题。（拉室外的皮纤价格很便宜，距离不远的话直接飞线过来）
然后还要看光纤盒那里有没有空余的端口。

工作群全部静音，只有 @你的时候，你才会收到声音提醒。我就是这么干的。

最近到工信部投诉了联通好几次
起因为我们小区只能装电信和移动的宽带，我是去年 10 月份投诉的，一直拖到现在，期间我跟物业的打过招呼了，跟他们讲如果你们不让进，那我就去找住建部。
最近好像是有些进展了，联通在和物业谈进场的事情，后面还要铺设光缆等，估计又得一两个月。

@cmccyyds 选了下 189 就有号码了，不过这个上传好低，不划算

只能后台配合，给你分配 3 个不同的 CVLAN ，绑定到光猫的 3 个 LAN 口，然后你再拨号。（也就是说一个光猫做 3 条业务）
具体后台的 QINQ 规则大概可以做成，41 翻译成 41 再添加 SVLAN ，42 翻译成 41 添加 SVLAN ，43 翻译成 41 添加 SVLAN 。
做法比较多。。。
让装维的找 OLT 厂家的督导，只有他们可以做。电信自己的人不一定会。
反正不给你搞好，你就整天打电话闹就是了

如果是 OP 的话，有一个自动允许客户端 NAT 要打上勾。

CRMEB 好像全部满足你的需求，有开源版。我用的就是

基本无解，不可能为了你一个用户去更换 OLT 的，而且资源负责重叠的地方也不是很多，切换到另外一台 OLT 也不太可能，就算能切换，搞不定附近的 OLT 都是中兴同款的。
一些兼容性问题，别说是个人了，就算是中兴厂家也要查很久，而且联通不可能为了一个用户去让中兴解决此事，除非你跟联通关系很硬

N1 旁路由跑满 300M 妥妥的

江门电信同样的套路，官网上最低 169/月，加了一个电信的客户经理，说我们这个小区可以做到 149/月，如果是其它小区则可以 129/月输，同样是 300M 带宽，跟官网一样的。
不过我还是先用移动的，49/月，300M 带宽。不过每年都要去续一次很烦，年前投诉了联通，今年应该会有联通的资源了，到时候换联通

肯定是会的
解决方法：
笔记本上面用虚拟机连接 VPN ，只干公司相关的事情，这样就只有虚拟机会被监控到。
物理机随便干什么都可以，不会被监控。

人员少的情况下，可以用可道云网盘，外网访问也方便，有目录结构。免费版支持 10 个人，你们用够了

@bequt 不免费吧，如果你手机号每月消费 88 以后，是可以免费送宽带。
另外不同地区的资费不一样，像广东这边每月 49 ，送 300M 宽带，20G ，300 分钟。但是每年要去重新续，也挺麻烦的，如果不想麻烦，那就老老实实每月交 89 ，也是同样的套餐

ZeroTier 最好是有个中转 moon