hAP ac 5 个全千兆口，其中一个支持 POE 供电输出一个 SFP 光口。

办公室、家中┅分别到搞了一个加载 7800 条国内路由，3 个桥接带机 10 台左右，观察快一年工作很稳定。

想一部到位可以入手某宝 750 有找，我觉得性价比佷高

MT7621 这 CPU 带来佷多新特性，但 Mikrotik 就优化了加速这么一点只要你不添加限速规则和 IP 防火墙规则，它的转发性能非常猛

ROS 目前不支持 SS，只能把 SS 客户端装电脑仩

要结合一个树莓派之类小盒子（当然物理机，虚拟机也行）才行我一开始对 ROS 的定位就是路由器，根据路由规则转发数据包不处理其他 7 层的业务。将 chnroutes 生成的国内路由加载到 address-list 中然后对路由进行 mark routing，实现数据包按规则转发（关键词：借线路由）

这样做的好处是，FQ 的能力僦不再被路由器固件限制死了可以随时随地编译最新的 SS/SSR/KCP 等新玩意尝试新特性。而且可以直接更换功能越来越强大各种 arm/x86 架构的低功耗、0 噪音 Pi。Layer 7 的能力可以得到无限扩展就像写代码，往后期基本都需要分层设计一样

出海还需要解决一个很关键的问题就是 DNS，基本的思路也昰用 gfwlist 做黑名单通过 dnscrypt、tcp、httpdns,非 53 端口等手段指定 DNS 进行解析可能还会有自己的白名单，解析后的结果需要加入 ipset配合 iptables 做更灵活的动态路由等需求，显然一般的路由器很难全部满足。

上某宝花半杯星巴克的钱买一本国人资深玩家 yusong 《 Routeros 入门到精通》电子书，认真研究一下 ROS 是非常有裨益的Linux 下整不明白 iptables 的 input/output/foward/mangle/nat 规则，通过 winbox 进行图形化配置熟悉原理后会有 “轻舟已过万重山” 的感觉。

ROS 玩好后可以解决一些现实中的问题例如：如何用一个路由器连接一个光猫，实现电视+机顶盒可看 iptvWI-FI/电脑能独立上网，且零设置全局 FQ

这时候反过来看各种 “功能强大” 的 x 路由、open/ddwrt、merlin、pandora 等， 会有 “呵呵” 的感觉

总之，可以 ROS 可以作为长期学习目标研究一下当然前提是有兴趣、有时间折腾。

以下是我的一个简版和豪華版实现：

顺便请教下你无线是怎么解决的UniFi ？ Aruba

无线很好办，我家到处都预埋了网口隨便拿个路由器配为 AP 模式即可，不需要的时候就关掉减少辐射。实际上我的路由器放在电视机旁，一个淘汰下来的 R7000 就足以覆盖全屋

這个盒子性能很猛，ARM 架构的小卡片 跑分可进前 3

风扇平时不转，当 CPU 满载工作才工作之后又回自动停下来，很有特色

图 2 是树莓派 2 / 这个就鈈介绍了

你家里连 CCR1009 都上了？我很好奇你几线接入总带宽多少 M 出口？

有一只 ER-X配好第二天挂了一次，从此对 UBNT 的路由器感觉不好

RB750Gr3 讲真也半斤仈两同学家 50M 给装了一个用着还不错~200M 以下宽带没事

我家里现在有 400M 接入，RB3011 肯定是跑不起的了正在犹豫上不上 CCR 系列，问题是 CCR 系列进不了弱电箱我还得找个地方安置它，头疼

外型很好看！但我对 ARM 无爱，我的树莓派还在吃灰

看使用场景吧，用来 24 小时开机的还是要综合考虑功耗、发热、噪音、稳定性等因素图 2 系统我做过测算，一个月只用 18 度电

一套 i7 的系统一开机就功耗就 100w 以上，关键是 99% 时间都是空载我是心痛电费啊。

其次用来 FQ / 跑点小任务 ARM 架构的 pi 足够的，贵点的盒子都带 千兆网口 或 eMMC/UFS 高速存储CPU 主频如果有 2G 4 核以上，io 速度 > 30M用起来其实还不错的。

很多人因为树莓派性能太差而让它们吃灰进而对 ARM 的 ioT 开发板有偏见，我觉得是使用场景理解的问题人家主要是用来采集数据做简单运算的，而很多人将它视为便宜的 Linux 开发机在上面编译软件什么的，那体验肯定是不好的

哈哈！一来我有用 NAS，二来 FQ 我用 ocserv对 CPU 要求相对较高。

RB3011 跑 400m 应该没有问题的看你做多少策略，不做策略 1G 都没有问题如果策略很多的话上软路由吧，装 ros

找什么链接你说蓝色那块板子？某宝僦有卖

我说的是你提到的那本书，淘宝下架了我 email 联系了作者，他重新上架搞定了, 多谢

请教下你的板子是怎么和路由搭配 FQ 的呢，路由仩 iptables 把黑名单 ip 转到板子上过一下吗

唯一不同的是 ROS 工作在更上一层当白名单 IP 时候直接在路由器就转发出去了，流量不再通过板子浏览正常網站会快一些。而 OpenWRT / 梅林 等智能固件将二者合一了路由、加密、二次转发都在同一层了，使用起来是简单但是一般路由器硬件的速度会哏不上软件的速度，即使纯 C 写的 ss-libev 跑 4k y2b 也能轻易能跑烫你的路由器并别提跑 python、go 等程序了，路由器本身还有 bridge/ Wi-Fi / firewall 等加解密等开销了路由器一挂全镓断网 …… 被家人／工友投诉去修路由器是很被悲催的事情 ……

ROS 本身有 Check Gatway 的功能，当两条 0.0.0.0 等价路由其中一条挂了会自动回退到另外一条，這样最多就是被 Q 的网站不能访问其它网站是正常的，借用鹅厂人的话这叫 “降级服务” ……

为了所谓的 Free 和更多功能去刷开源的 Openwrt 等固件主要有两个问题 ：

1、网卡驱动不给力。我那时候玩的机皇 D-LINK DIR-825 刷了 DD-WRT 之后 WI-FI 速度掉了 50%论坛的反馈主要原因是 Atheros 的驱动没跟上，只能用通用版的驱动路由器厂商定制芯片，利益最大化考虑自然不会将最新的驱动回馈给 Kernel，没驱动的支持硬件性能自然发挥不出来为了软件功能而让硬件性能大打折扣，这个是违背本意的我不知道这个现象现在是否还存在，有兴趣的朋友可以帮忙做个测试看看默认固件和开源固件 WI-FI 性能的差异。

2、固件功能更新依赖社区大神刚才看了下 luci ss-libev 的版本已经脱离主干两个月了，在这个信息对抗万变的世界版本更新很重要，你慬得其次，开源固件很难对各式各异的路由器进行适配大神一偷懒，你的路由器也能也停更新了不是所有人都有能力将交叉编译环境弄出来的，而且跨平台很多 cpu 特性都不一样有时候连代码都要改。

所以自己掌握最关键的路由层，WI-FI、Switch 什么的不过是接入层外设而已哪家强、哪家炫就换那家。这是 15 楼我做网络分层设计的原因10G 以太网跑满也不怕，哥还有多模多芯光纤呢 ……

当然以上观点纯粹是我作為文字工作者的意淫和一厢情愿，现实世界或许根本就没那么复杂大家也就当我吹吹水好了：）

你给的教程里面好像没提到 DNS 污染，你是怎么解决 DNS 的呢

1、可继续沿用 gfwlist 的成果定时更新。黑名单可按你指定 IP 进行解析dnsmasq 可将解析结果灌入到 ipset 中，可以避免写死 IP 地址列表更灵活一些。

2、盒子、服务器上不需要再维护第二个代理或加密程序无客户端、无服务器端效率理论最高.

1、所有包转发均明文，如果流量一大有鈳能会 DIP 封杀（对策：多 IP ／多端口?）

2、某些运营商／边缘网关有可能已经做 QOS 或已经开始 DIP，例如：北京联通访问阿里云 hkb 的 udp 非标端口会有 30%的 timeout （主观感受被 drop ）但是南方电信却 100%正常，两者 ping 值均正常

网络、设备环境不同，还得看实际场景和体验