@bjzhou1990 我搞了个更复杂的拓扑，双 OP ，一个 OP 多拨+分流+故障转移，一个 OP 科学上网，爱快性能和扩展太差，底层也是 OP ，除了流控看不出什么好

以上是双线叠加，单线看限速模板大概 1.3Gbps 左右。
顺便说下上 2Gbps 软路由 NAT 得换 J4125 以上，科学也要满速那就要上 I3 级 U ，线路 GIA-E 级别

全屋无线测速 1Gps 以上条件苛刻且代价不菲：
1. 10G Epon or XG-PON ONT
2. 10G Epon or XG-PON ONU ，带 2.5G or 10G 下行口
3. 所有交换机、路由器、网卡支持 2.5G or 10G
4. 全屋六类非屏蔽 or 光纤
5. 4x4 MIMO Wifi6 AP
6. 160Mhz 频宽，周边无干扰
7. 华为或其他 2x2 160Mhz 移动端
达到以上要求信号理想情况下，实测可以达到无线 1.6Gps ，有线 2.6Gps

@bclerdx 盗了一张图 https://cdn.luotianyi.vc/wp-content/uploads/2020-08-23_13-03-22.jpg

windows 的话 ics 应该行，随便找了篇将就看看
https://support.ringcentral.com/article/Enable-Internet-Connection-Sharing-ICS.html

172.16.36.201 不是本机，所以要 SNAT
linux 的话 iptables 转发
/etc/wireguard/wg.conf:
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o ethX -j MASQUERADE
ethX 是第二网卡名
/etc/sysctl.conf:
net.ipv4.ip_forward = 1

这不是常规操作吗。电信 C-I 段已经 n 年未扩容了，163 高峰期丢包爆炸。联通这两年出口也未见涨，但用户流失的厉害，所以 169 质量还过的去。便宜大杯还得看移动，ipv6 香港方向带宽充足负载轻。想要体验就加钱上好线路，gia-e/9299/iplc/cc 都行，晚高峰油管跑个几十万都不是个事。

泉州地区试点白名单，境外域名统统定向到 xx 中心。更多地区准备中。准备迎接大局域网的到来吧。

抓包可破

拓扑弄得太复杂，等哪天出问题了，家里老婆 /爸妈不能上网 /打电话 /看电视，然后对着弱电箱一堆不知所以的盒子一脸懵逼。。

@hlz0812 @nciyuan 我很确定 QoS 就是最近半年加上的。去年上海电信国际出口爆炸那会，丢包 20%+，但是选条好的线路暴力双倍发包非高峰时候还是能跑 200m 的。现在丢包延迟改善了很多后，貌似就被 QoS 了，随便什么线路只能坚持 8 秒而且限速很稳定，不是像之前那样波动很大。难道说是因为电信做了 Qos，把我们这些暴力发包的都禁了才改善的么？

ssh 协议除了传文件还能转流量，被严加关照的。速度上不去是小事，流量大了直接封端口，到时候哭去吧。
不折腾就搞个国外$$账号中转，不然就自己开个服务，明文的 http 什么都可以，加密的协议会被频繁主动刺探，运气不好也会被封。