有没有人能推荐几个 X86 的路由系统，或者是能替代的。

[zuijiapangzi]

RT ，最近安装的 ikuai x86 莫名抽风，夜里 2 点半直接没网，连路由都连不上。还好 5 点自动重启的时候恢复了。

然后我不想再装了 OPENWRT 了，有没有别的推荐的，实在是 openwrt 的防火墙莫名其妙的，经常到最后需要手动写 iptables 。

我是有公网 IP 地址的，经常需要做端口映射来对外提供一些服务方面自己在公司或者外面使用。 所以有没有什么大佬可以推荐几个。 PS：我是装在 PVE 上面的。

感谢各位，我以为帖子发送失败了，我晚点看看。

[starryloki]

RouterOS

[ttvast]

我用 redhat/centos 做宽带网关已经将近 20 年了，用 ipchains 到 iptables ，几句命令就搞定了

[sNullp]

pfSense/OPNSense

[zent00]

完全不想敲命令的话就三个：

RouterOS
OpenWRT
pfSense/OPNsense


不抗拒命令行的话，还可以多两个选项：

VyOS
原生 Linux/BSD

[xixiv5]

我的近几个版本的 ikuai 会自动重启 可能也是开猿节流导致的吧

[LonelyWenti]

iKuai 闭源系统能不用就不用，而且之前还传出留有后门；
RouterOS 当然是发烧友的终极选择，但是一方面是学习成本较高，另一方面是必须花钱才能拿到授权；
OpenWrt 不知道你用的谁的固件，目前 ImmortalWrt 和 Lienol 的口碑是最好的，可以试试，目前我在用 openwrt.ai 半定制的固件，也还行，系统和内核版本都是最新的，插件更新也很及时（不知道是不是你用的那个系统版本本身的防火墙就有问题）。
整体看下来还是 openwrt 类的系统需要折腾的最少

[Richared]

routeros 爱快能不用就别用吧，还不如 openwrt

[0bing]

如果能加上对 https 流量的解码支持就完美了，比如说所有 https 请求中域名是 xxx 的。好像可以用 nginx 来实现？

[yyzh]

@ttvast 这玩意做不到 Full Cone NAT

[phoebuss]

fortigate vm?

[lerry]

才从 RouterOS 换成 ikuai ，
RouterOS ipv6 开一段时间之后网速就变的很慢，需要重启，不知道哪里有问题，重置系统也许能解决，但是太折腾了，ikuai 界面比较友好

[myarsenal]

我的爱快稳如老狗啊，如果你固定到两点半没网，多半是其它问题导致

[thereone]

h3c vsr1000
vyos
华为 ar1000v
思科 CRS.1000V
山石网科 SG6000
F5 VM
做这种 X86 的 NFV 厂家还是很多的

[A01514035]

借楼问一下大家软路由都做哪些事情？我只用来爬墙，所以我目前只用了 docker 跑个 clash 配合 macvlan 做旁路由，就够用了。

[gulugu]

@lerry 估计要设置优先使用网站的 ipv4 地址

[stinkytofu]

我用过所有的软路由系统， 没有一个能比得上爱快的， 稳定性也没有问题， 可能是你其他地方没配置好吧

[iphoneXr]

我的建议是购买爱快的 企业级硬件路由
比如 IK-M5S 线下渠道 500 左右 IK-M100 线下渠道 700 左右
这两个我都有购买使用 挺稳定好使的

[iphoneXr]

我觉得上面有些评论不太好，主要是 op 目前就是使用爱快软路由的，
主要就是冲着爱快简单方便来的，可以尝试下企业版硬件。

[warcraft1236]

问个问题，openwrt 跟普通的 Linux 发行版的区别是啥？在网络方向上

[tywtyw2002]

看你需求了 X86 主要的软路由还是在路由上，而不是哪些翻墙等 HTTPS 功能。

vyos
pfSense
海蜘蛛

都没啥问题，以前网吧都用这些。网卡配对了，千兆线速转发不成问题。其实 X86 路由还是解决以前嵌入式处理器在处理 BGP 等路由协议还有 NAT 的性能问题。

现在 X86 路由的好处是 NAT/VPN 性能要比 MIPS/ARM 好太多。


单一主机抽风很正常。

建议双路由起 VRRP 做组从备份，保证断网小于 30s 。

[children009]

之前也是搞 openwrt , 稳定性太差，设置一个地方会导致另外 1 个地方出问题，然后使用 ros 。 觉得单宽带映射确实蛮好用的，但是自从搞了两条宽带，发现爱快是真的简单。

[ayasakinagi]

能接受命令行的话: vyos
不能接受的话: routeros

[gam2046]

routeros 值得尝试，我自己已经用过许多年。硬件产品，chr 授权也都买过。

如果自己会手敲 iptables ，那么 ros 基本没有太大的上手门槛。看着菜单名字就知道怎么设置。

其他的选择，我个人觉得，直接 Linux+自己手敲命令就行。

那些花里胡哨的系统，充满了许多黑盒，不符合预期时，根本找不到原因。

[zlkent]

j4125 的 cpu ，esxi 下 ikuai+op ，开了梯子的情况下千兆下载跑不满，esxi 里显示 cpu 占用满了，试了无数方法，最后放弃了 ikuai ，转投 ROS ，瞬间舒服了。ikuai 界面确实简单，可惜性能还是不如 ROS

[byte10]

最近爱快不是有 Q6000 吗，400 元。

[PLDj0j9FY2y8Wm9i]

@0bing #8 mitm ？这玩意 Linux 上有个 mitmproxy 可以用吧。不过想做到像 Surge 那样导入规则就能用估计没戏

[EdmondGUO]

主路由 ROS ，DNS 用 paopaodns ，有科学需求就配合 paopaogateway ，实测下来舒服的一批。

[ttvast]

@yyzh 我用了 20 年非 full cone ，也没有任何问题啊

[ashong]

openwrt 官网固件，稳如老狗，需要的 ipk 自己 sdk 编译即可

[nomytwins]

istoreos 非常稳定。能在线升级

[bkmi]

爱快稳如狗

[bobryjosin]

routeros 咯，更推荐买硬件，毕竟可以用 fasttrack 硬件加速，chr 授权也不贵，一百多大洋买一个重装随便 transfer ，而且硬件需求极低，虚拟化兼容性也还可以，之前也是从爱快转投过来的，现在除了意外断电基本不重启，玩明白了不亏。

[Legman]

不知道有没有用 bsdrp 的
BSD Router Project

[zhengrt]

我個人感覺愛快企業版的固件比免費的好很多，免費的確確是最貴的。

[Satansickle]

爱快抽风？是什么设备什么架构？

[HOOC]

routeros 吧，我折腾一轮下来最后觉得还是 routeros 比较好，而且不知道为什么感觉 routeros 就是比爱快快一点，当然是我个人需要分流、vxlan 、wireguard ，也是爱快免费版不能实现的。

[yyysuo]

就那么几款路由系统，压根不用别人推荐吧。

[leafxen]

routeros 吧，用了三年多了，真的很稳定，还有 docker 可以随意安装软件

[maybeonly]

同 2 楼，基于 linux 一般发行版自己搭一个
按照自己的喜好添加模块扩展功能
~~极其稳定~~ （虽然结果上是这样没错）
极其考验设计和实现

[gearfox]

重装一下爱快吧

[kalebroccoli]

pfsense 吧

[chuxi]

openwrt 22.03 + nftables ，熟悉之后还是很好用的

[burndown]

@LonelyWenti openwrt.ai 没有注册的话最好更新日期是 2023-11-19 ，略老啊

[leon2023]

我用的 ros+v2 ，放弃了 op ，不想折腾了

[flynaj]

openwrt 原版，不要下载那些魔改版，原版早就没有 iptables ，现在都是 nftables ，一般需求不需要写。防火墙里面可以设置。

[datocp]

竟然不屑 openwrt ，
当年在使用 tomato 时，还需要等别人编绎软件。后来深入学习 openwrt ，学会了裁减固件，厉害吧自己都会做路由固件了。。。再加上有写 shell 的能力，这才是能编程的路由。2016 年开始应用在公司网络，目前选的 22.02.5 支持 iptables 。
Routeros 这种转义 linux 的发行版，仔细用用就会发现命令参数支持的很不齐全，更别提 shell 了，写个脚本代码成 3 倍增加。
Openwrt 很强，任何东西都是要迎难学习的，不然只能用 tplink 。。。

[zuijiapangzi]

@gearfox 不了，有心理阴影了，昨晚搞了 3 个小时，能 ping 无法上网。一气之下重新用把 k2p 改成主路由才回复的。

[zuijiapangzi]

@tywtyw2002 主要正常上网，爬墙我暂时用其他方式解决了。

[zuijiapangzi]

@datocp 快过年了，我只想在老家还能稳定回连到我组的 NAS 。openwrt 很火，插件我很多我知道，但是实在不适合我当前的需求，并且我前两个月也尝试换了，真的看不懂页面上的防火墙是怎么配置的，最后进 shell 一看根本和页面对不上，让我怎么用。我平时要映射的端口也不少，遇到很多次映射之后根本无法访问的情况。每次要进 shell 手动修改 iptables 实在是太麻烦了。

[ccadb]

爱快稳如狗啊，最喜欢的功能就是静态地址分配后，给不同 IP 分配不同的网关，配合旁路由简直时神器啊

[zuijiapangzi]

@bobryjosin 授权如何购买，如果不买授权有没有测试的时间？我是打算装 pve 上面的。有没有类似教程帮忙提供下，谢谢大哥。

[frankilla]

@bobryjosin 老兄有没有 ros 相关设置分享的啊？比如防火墙啊，nat1 之类的_(:з」∠)_

[jianv3]

iStoreOS, 一个基于 openwrt 的系统， 一直在用，有 bug 也很快就修复了， 在线更新非常方便。

[bobryjosin]

@zuijiapangzi 不买授权也可以，有两个月的试用，注册 mikrotik 账号在 routeros 的 license 里面 renew 一下就可以了，授权在某宝上搜一下就有了，正常买个 P1 就够了，买完之后商家会把授权 transfer 到你的 mikrotik 账户，商家一般也会告诉你怎么做。
@frankilla
其他的看这个，随便找的一篇大差不差吧，能配通网，更高级点的要自己琢磨去了 https://gitee.com/callmer/routeros_toss_notes

[helloet]

@burndown #43 可以试试这个云编译 https://github.com/VIKINGYFY/OpenWRT-CI

[Ipsum]

@bobryjosin 大佬问问，5009 能不能带动 20w 连接数？每秒大概 18 万个包。

[bobryjosin]

@thank243577 2Gbps 17000p/s 单向打流，开 fasttrack ，在无任何规则下，cpu 负载 100%，只走交换芯片没测，估计要强一点，这玩意交换芯片到 cpu 只有 10Gbps ，定位也是家庭路由器，你这要求可能有点高可能需要 ccr 。

[bobryjosin]

@thank243577 更正一下 170000p/s ，少打一个 0

[Ipsum]

@bobryjosin 那估计得上 ccr ，毕竟要上规则。谢谢大佬。

[frankilla]

@bobryjosin 谢谢了。