 |
|
huaxie1988
V2EX member #245943, joined on 2017-08-01 11:42:33 +08:00
|
huaxie1988's recent replies
有的,用 openwrt 的话可以规避会话数问题,原理就是限制端口范围,如果用 firewall4 取消 wan 口 masquerade 并添加如下命令 nft add rule inet fw4 srcnat_wan meta nfproto ipv4 ip saddr != 100.64.0.0/10 meta l4proto { tcp, udp } counter masquerade to :61000-62900
nft add rule inet fw4 srcnat_wan meta nfproto ipv4 ip saddr != 100.64.0.0/10 meta l4proto icmp counter masquerade
一般都是线,水晶头或者面板问题,网线要正规铜网线,超 5 就完全够了,水晶头还有面板网线都要尽可能的少接绕
还有如果你端口用的不多 5 口够用的话可以去 pdd 80 多买个运营商定制一体机 sar205gp-cm 换上。
试试限制 dnat 后的端口范围,因为运营商是 nat1 。
tplink 的 AC+AP 支持,或者 AC+易展 2.0 路由器也可以