仔细回想新版的 tplink 家用路由几年前只见过一眼，好像也不能单独设置内网网关。只要一改 DHCP 网关，路由器管理 ip 也变成相同的，因此 tplink 作主路由唯一方式就是关闭 DHCP server ，由旁路由开启 DHCP server ，这样或许能成功，因为我也没有 tplink 路由来试试。应该不会像您说的那样什么拦截了，如果有的话，厂家肯定拿出来宣传的。很有可能是缺少功能。

很长时间没用过 tplink 路由了，记得 tplink 的老版的界面 DHCP server 和网关只能一起设置（也就一改 dhcp server 的内网网关地址，路由器管理 ip 也改了，感觉特别 xx ），如果是老 tplink 路由，就不太适合旁路由。新版的不知道改进了没有。

容易封 ip ，流量特征太明显，很容易识别。还有要看看 tos 有没有禁止暴力发包的条款。

首先要了解 pcdn 由来：运营商卖的专线太贵。

用的华三路由器标的 nat 会话数能有 25w ，内存是 1g 的。并发连接数测试时应保证已建立连接是有效的，而不是被运营商回收了，大概看了一下路由器配置文档中，有针对不同类型报文的最长存活时间的设置，运营商的设备应该更可以灵活设置。此外每秒新建连接数，并发连接数应该是不同概念。运营商不会那么好心提供无限的内存，限制家宽并发连接数是肯定的。

运营商挂羊头卖狗肉为自己牟利的事情干得多了，把家宽公网 ipv4 收回是以推广 ipv6 为旗号的；家宽使用 pcdn 它也能给你扣上家宽商用的帽子；更早之前的封杀路由器也是以信息安全借口搞的。为了推广自己的商业 idc 宽带，运营商无所不用其极限制家宽。

有的地方是一刀 x 封协议的。

@Illusionary 以前用 4g 路由器下面挂着一个能显示连接数的华三路由器（用过爱快，感觉它的连接数显示不准确，通常偏高，不知道现在改进了没有，上面这个华三路由是支持命令行配置多协议路由器，显示当前已建连接很准确），用 bt 下载的方式发现了连接数限制在 500 左右，但是不知道当时是华为 4g 路由器连 500 个连接数都无法维持，还是运营商在后台限制的，总之这种连接数三个人用都能感觉到时不时卡顿。现在买了个 5g cpe ，大致测了一下，连接数能跑到上千，但是等用户数上来之后，运营商也会。。。。。。总之 5g cpe 推广不开，运营商也是主要因素。

国产视频软件很多是用 p2p 协议的，加载视频的瞬间内就可能占完最大连接数。然后其他设备的网会卡顿一下，很快恢复正常。这个对在线游戏数据影响很大。其实应该还有一个参数的：每秒新建连接数 cps ，但是也不好测。刚刚用那个测最大连接数工具大致看了一下，有时候一秒增加 100 多连接数，有时候却只有 20 几。不知道是不是运营商的设备能根据当前负载情况自动态调整这些参数。

那支持链路聚合的光猫什么时候能普及？

我这边很早之前联通内网 ip 走的是质量更好的线路（其实就是分配出口总带宽大，当时内网 ip 用户少），但是现在连公网 ip 高峰期都卡，内网 ip 就更差了。最后我已经成功戒 fps 3a 大作游戏了。

内网 ip 有点麻烦，不仅仅是玩游戏，如果有人拿家用 ip 去搞黑产，这个 ip 有可能被限制一些企业服务（以前公司内网 ip 出口 ip 是固定的，被禁止访问当地车管所网站一段时间）。此外还有可能因为出口 ip 被攻击导致下面全部用户上网体验不佳，而运营商显然不可能给家庭用户用硬件防火墙的。至于高峰期运营商路由器网关资源处理不了那么大的流量就更正常了。所以有公网 ip 要公网 IP 。

移动还是有潜在优势的，移动有钱能购买更好的网络设备。例如：同样内网 ip 情况下，移动有能力购买更好的设备，提供更多并发连接数。或者面对有些地方城域网高峰期堵得要死，移动有钱升级设备。

旁路由其实并不旁路，不知道是谁叫旁路由的，真正的旁路应该是主路由上不需要修改任何设置，通过电路连接将全部流量经过透明网关进行分流的，旁路由一挂它的网口应该互通，这样就自动使用主路由网关。

我是从网页属性中看到真正测速的链接。

其实我想到一个问题：运营商网关硬件资源肯定是有限的，不同用户能占用的硬件资源肯定不一样，那么用户端这边有没有办法一直占用资源？

我是连国内流量查询都走 dns over https 。

证书没法直接静默安装的，但是安装客户端的时候一授权，可能会恰好安装上，本科学校用的锐捷客户端就是这样的。

有些路由不知道官方开发者是怎么想的，固件上没有 ap 模式（关闭 DHCP server 功能），非要你把 wan 口连上网，否则一直重定向 http 报文到自己的 lan 管理 ip 。对了我说的是中兴 ax5400 。