梅林可以运行自定义脚本的。
https://github.com/RMerl/asuswrt-merlin.ng/wiki/User-scripts

一些电信级的路由器，行为可以配置成收到从 192.168.1.100:1234 发往外网的 UDP 包后，直接映射到公网地址的 1.2.3.4:2234，在超时时间内收到所有发往 1.2.3.4:2234 的包直接转发给 192.168.1.100:1234，这就是所谓的 Fullcone NAT 。

@yangyaofei 这是防火墙最基本的配置啊，Linux 就是 conntrack，会跟踪每一个连接的状态，UDP 也是按照类似方法处理，看到 A 往 B 发了包，再看到 B 给 A 的回复，即视为建立连接。这也导致从网络协议的角度看，Linux 防火墙对 UDP 只能实现 Symmetric NAT 。

@loveqianool 你再说一遍，TP-LINK 母公司普联技术是哪门子的世界五百强？

楼上吹 TP 的建议先补习下逻辑好吧。

财富 500 强只看营业额，所以销售收入和出货量这俩指标和产品好不好品牌响不响有必然联系吗？主打低端市场又怎么和产品力强弱挂钩了？

@cwbsw 通过 vlan 来搞当然也 ok 啦。不过他们家设备有的不支持 vlan 硬件转发，要看用的交换芯片。

不过其实对于有线千兆网络来说 iptv 组播那几十兆流量就是毛毛雨，只要 ap 能过滤组播别泛洪到 wi-fi 上去就行。

@noahzh 看你拓扑。ros 软路由+支持 igmp snooping 的交换机，或者 ros 硬路由自己开 igmp snooping，不过我不确定开了 igmp snooping 后还能不能硬件转发。

RouterOS 只有 igmp proxy，要在其它设备上运行 udpxy 。

我想知道的是查询几万条路由的效率是否能比几万条 ipset 高？灵活性易用性上后者强太多了。

@wy315700 忘了之前大家都是怎么嘲讽 MBP 单热管压 i9 的？尽管能长时间稳定跑满 Intel 标的 45W，但还是被喷散热垃圾压不住。

@Awes0me 自从 Intel 为了掩盖 15 年之后能耗比原地踏步甚至下降的事实，靠营销带起虚标 TDP 的歪风之后，x86 阵营的 TDP 就是个笑话。

砸 Intel 饭碗还得指望 MTK 出千元电脑才行啊。
至于对苹果自身我觉得影响还是有限吧。短期内无风扇 Air 是最具竞争力的产品，长期得看和 iOS 融合能玩出什么花样了。明年性能更强换新模具的 Mac 对现有的 Mac 用户当然会很有吸引力，但是 Pro 用户往往都是高度绑定的，换平台没那么容易的。

是用 Windows 10 ARM 模拟运行 x86/x64 应用。

再等等吧，能装 Win10 的虚拟机和能模拟 x64 的 Win10 都还没出正式版。

差不多吧，配置默认网关为 WAN2，防火墙允许从 WAN1 转发到 WAN2，然后增加一条 ip rule，让 WAN2 进来的包查询一张包含本地子网路由、默认网关为 WAN1 的新路由表。

@xinh
并不是突然，稍微关注下相关消息，一点也不意外。
skylake 一个架构用 5 年，再加上 10nm 难产。更何况苹果也不是龟兔赛跑中的乌龟，A 系列处理器每一代都在稳步提升。只不过一帮人根本不看这些，只会复读“Applebench”，“A12 这么强，Mac 怎么不用”，“能跑巫师 3 吗”。

这不就是搬瓦工的 DC9 吗，是 GIA 。以前用过，体验不错。

Apple Music 有国内 CDN，但是自己上传的歌还是需要从墙外服务器下载。