mrzx

@mhqschen 最近美国贸易战，ubnt 的产品普遍上涨，要是不急，可以等等。

@mhqschen 5g 就一个 20 平方米房间的覆盖，穿一堵墙信号就很差。
2.4g 不要考虑了，我家附近就能搜到 30 个以上的 2.4g ssid，信道拥塞太严重了，即使离 ap 没多远，网络延迟抖动的特别厉害，非常不稳定。

真要无线全覆盖，又在乎网络性能，就是每个房间放一个 ap 最合适。

要是采用 mesh 方案，那带宽少一半，那是家庭布线和装修不得已的情况下只能采取的唯一手段。肯定是 ac+ap 好咯

还有，不推荐 tp-link,不光是因为便宜，tp-link 的质量实在不敢恭维。尤其是固件开发能力（内存泄漏的事常有，设备要经常重启）+硬件设计能力上（每次都是同一个型号硬件版本上 v1.0 最好，v2.0,v3.0 之后的版本不断缩水降低生产成本，多少年来也没改进的硬件散热设计,通常都是贴个散热片完事，也不考虑芯片热量，内部被动散热风道等等设计），tp-link 虽然超便宜，但你采用 tp-link 的方案，你就得忍受网络方面的不稳定。。。

一分钱一分货，全世界出货量第一不代表它就是质量第一。

做了 11 年网工和信息安全行业的由衷之言～～～～～～

或者在等等，wifi6 标准快普及的时候，可能会有更好的解决方案。

@suhongbo netscreen 型号很多，不光只有 ssg5 拉，而且那个性能也太差了，最多给小型企业用，像这种防火墙，我家有 3 个，还有一个跑 junos 的 SRX 210be。

@bclerdx 是啊，不过话说回来，谁说防火墙就不带路由,nat,交换机的功能了？现在设备之间的界限很模糊啦

可能是 juniper 早已经停产的 netscreen 防火墙，

正常，商业带宽相比家庭带宽，非常贵，通常都是 10 倍以上的价格。。。老板眼中，这是就是纯付出的成本，没有一点收益，恨不得能在降低点资费，将带宽缩水缩到 8Mbps 都可以.只是现在最低都 20Mbps

老板或者行政人员不懂技术，只会关注付出和利益。看待事物的视角不一样。

所以，不必纠结，宽带慢就慢，影响工作就影响工作，不能按时完成工作，就把锅推在宽带上岂不是更好

而且，tp-link 的套路通常是，该型号的第一款,比如 v1.0 版本，硬件配置用的是最好的，比如 16M 的 flash 存储空间，8m ～ 32M 运行内存，mips、bcm 的 cpu 规格相对于偏高。等到 v2.0,v3.0,v4.0，就开始慢慢缩水，缩到最后，甚至路由器固件大一点的都刷不进，能刷进去的，甚至运行内存也不足以运行所有组件。

那硬件设计真的是扣到家了。。。节省成本到极致。我朋友以前专门做 tp-link 的生意，由此问到他拿货成本的时候，他告诉我，一台卖 120 多的 tp-link 路由，拿货成本只有 40 多元。

你想想，拿货只有 40 多元成本，那硬件本身生产成本才多少？那得缩水到什么程度？

以前 tp-link 是基于 vxworks 这种嵌入式的系统来改的，硬件散热、固件内存泄漏都是常有的事(所以以前 tp-link 俗称健身机，就是每天最少要拔 2 次以上电源接口让路由器重启)。都是一帮水平不高的开发人员做的。所谓的基于 vxwork 也只涉及到轻微代码改动，如驱动支持、wind 内核更新升级,大部分时间主要在做前端的开发工作（ web 管理页面）和 api 的代码开发，所以 tp-link 的路由器软件开发人员的研发实力实在不堪。

很久没关注了，听说 tp-link 的现在固件是基于类似开源的 openwrt 开发，所有的功能类似服务模块的方式进行挂载，不整合到内核里，其实这样系统工作效率并不高（但稳定性应该会所有提升）。而且，你相信 tp-link 的开发人员有能力对底层系统相关的组件进行代码魔改吗？

最简单的方式是，在国外买台 vps，创建通道，且自建 dns 缓存服务器基于 tcp+加密。

然后在家里本端在创建一台 dns 中转缓存服务器，跟国外的自建的 vps 进行通信（毕竟大多客户端支持 udp 53，所以需要一个来中转）。自己通过拨家里自建的 vpn，使用家里的 dns 中转缓存服务器，即可获得干净且无劫持的域名解析纪录。。

我家里现在就这么干的，回头我会写个脚本，定期更新域名解析用的 pac,保持国内 cdn 加速有效果。