那是肯定的，Nexus 3132Q 是全 QSFP+ 接口，100Gbps 妥妥的。

最便宜的 3048，级连端口也是 SFP+，可以达到 10Gbps。

@uuair 当然有：

光口路由： https://www.cisco.com/c/en/us/products/routers/asr-1001-x-router/index.html
光口交换机： https://www.cisco.com/c/en/us/products/switches/nexus-3000-series-switches/index.html?stickynav=1

全套买完 RMB 10 万块钱应该可以搞定，当然还得有一个单独的机房，要不噪音会吵死。

@21grams 代码都是开源的，不放心自己检查编译就好了

/128 下只能 NAT 了，SLAAC 需要至少 /64，DHCPv6 只有一个地址也是不行的。

FaceTime +1

@Duluku 他说的是组播，multicast. 跟你说的广播 broadcast 不是一个东西。

楼上的都没说到点子上。

最主要的问题是大多数无限适配器，广播的时候速率都会强制限制在 1Mbps，因为只有这个是所有连接的客户端都必须要支持的速率，当然丢包率会很高了。无线网络的广播因为这个基本就是个笑话。

参考：

https://networkengineering.stackexchange.com/questions/1782/why-does-my-udp-broadcast-wireless-communication-is-capped-at-1mbs/

@Sunkist 木有空调，室内 30 度左右测得

RouterBoard hAP ac 完美满足所有要求，除了第一条预算略超。

OpenResty + balancer_by_lua 基本可以达到你的要求。

关键词： NAT64 DNS64

@t123yh Metarouter 可以跑 ss

用来测试当前网络环境是否有 Captive Portal.

@p2227 如果握手包太小，那么攻击者给支持 QUIC 的服务器发送一个很小的数据包就会收到服务器一个较大的回复，这样有放大效果，容易被利用。

反之如果要求攻击者必须发送比较大的数据包才能获得一个类似大小的回复，放大效果很差甚至没有，也就没有被利用的动机了。

// hellos smaller than this will be an error. This minimum size reduces the
// amplification factor of any mirror DoS attack

这个讲的很明确了，为了减小 ampflication factor ，让 QUIC 对 DDoS 的人没这么大吸引力。要不可能就沦落到 NTP 或者 DNS 那样被利用。

我们学校基本上都是 Blackboard 。部分老师会用 email 不过还是少见，毕竟归类打分都没有 BB 方便。

自从用了 Routerboard 后对 OpenWrt 再无兴趣。性能，功能都是秒杀。

另外 TLS1.3 也可以做到比非 HTTPS 多一个握手包就建立。

不是号称电信 v6 出国路由感人吗，不知道现在怎么样了