qbqbqbqb

@yanqiyu 看错了，是只允许局域网...那确实是在路由器上配置比较方便。

现在大部分路由器不刷机都是不允许入站（很多还不能手动开放）。OpenWRT 也是默认不允许入站，可以手动开放。

@yanqiyu 防火墙可以匹配后缀

caddy 主要卖点就是自动申请和续签免费 https 证书，如果用不到的话没必要换

而且这个 USG 还有一个大黑料，内部的固件存储器是个 USB 2.0 的 U 盘（拆开来就可以很明显看到）。内部存储经常写入的话容易坏盘掉固件变砖。所以绝对不建议拿它刷着玩。

@qbqbqbqb 更正："智能"->"只能"

@TashinV USG 用的是基于 VyOS （又是基于 Debian ）的 EdgeOS 系统，理论上是可以强行往里面安装梯子软件的，但是智能通过 SSH 操作，要在里面搞很麻烦，配置还会被 AC 自动刷回去。而且 USG 一代 CPU 性能奇差，千兆路由 /NAT 转发全依赖硬件加速，纯软件处理流量只有 80Mbps 百兆都不到。

所以一般认为它不支持梯子。用 USG 主要是图它可以和 AP 一起在一个 AC 界面里管理，实际性价比奇差。用梯子的话建议换成软路由。

楼主你的表里的 802.11s, WDS 这些都是过时的协议了。现在所谓家庭 mesh 网络，一般都是基于 IEEE 1905.1 这个智能家居互联协议的。

以前 Wifi5 时代的 Ubiquiti Unifi 产品确实很吸引人，但是前几年国内一波涨价，再加上新产品性价比不高，wifi6 产品国内经常跳票，规格比不上友商，以前产品普遍用高通芯片的现在新品一堆联发科，还不如消费降级回归家用级产品。tplink 图便宜有 200 多一台的白菜价 wifi6 mesh ；想要可玩性高又有带万兆的高端产品，甚至之前还出过一款能直接刷华硕 /梅林固件的 XDR6060 （硬件级模仿 AX88U ）。还要啥自行车。

@ab 现在都不用淘二手。tplink 的全新 wifi6 mesh+千兆有线，最便宜的一个节点也就 200 多块。

如果肯加一些钱的话甚至能上 2.5G 有线口。