小水管基本上 R2S 或 J1900 就可以了，黄鱼基本都在 300 以内，OpenWrt 和 Armbian 官网都已支持，可以做主路由，也可以安装 docker 部署容器来提供更多服务

R2S 注意散热，制程记得是 28nm 发热比较大，不过固件很多刷，起来也方便；大多数需求红米 AX6S 或 AX6000 都可以满足了，openwrt 官网也都支持了，只是 AX6S 的 RAM 偏小，如果设备很多可能会有些卡

四只是正常范围，注意可能会刚出生的小猫抢不到奶，需要人工喂奶，一般两个小时，喂羊奶粉，这会比较麻烦，适度保温，一般断奶了就可以送朋友或领养机构了

第一次出国，要么去免签国家比如阿联酋，要么去英语系国家，比如英国或新加坡等

中华移动墙中墙，北方联通虽然贵了点，但体验更好

性能肯定是过剩的，手边如果有淘汰不用的笔记本电脑，完全可以先折腾起来，毕竟 X86 是不死的；简单的玩法，直接插 U 盘跑 OpenWrt 做透明网关或单臂路由；稍微复杂一点，硬盘先安装 armbian/debian/ubuntu 再通过 docker 部署 clash/emby/jellyfin/openwrt/qbittorrent /transmission 等服务，熟悉特别是明确自己的需求，再购买硬件也不迟

r7000 的好处是被 openwrt 官网支持，而且 openwrt 官网软件仓库已经有多个科学 app 了，但缺点是 broadcom 对开源支持不好，刷 openwrt 后无线是半残的，CPU 还是 cortex-a9 32-bit 性能一般，制程也比较老发热不会低

这两年主流的机型用的都是 cortex-a53 64-bit 有多个 SoC

RA70 已经可以通过 docker 部署 busybox 开启 ssh ，RC01 应该也可以复刻，然后再部署 openwrt 就可以科学了

想省心就还是群晖或威联通，只是小米 mini 主机的主板就是华尔街峡谷的，之前有评测，连内存槽上都贴一样的 NUC 贴纸

很多人前三天发烧时，白天会退烧或低烧，但晚上会高烧，坚持吃三天布洛芬，烧退了估计就转感冒了

目前肯定是 Redmi AX6000 最好，CPU 联发科 Filogic 830 ，12 nm 工艺，RAM 512MB 也足够大了，2.4/5GHz 无线都是 4x4 ，现在 OpenWrt Snapshot 已经支持，软件仓库收录了 trojan-go/v2ray/xray 可以直接 opkg install ，GUI 也收录了 v2raya

https://downloads.openwrt.org/snapshots/targets/mediatek/filogic/

如果还没有装修，还是应该提前布线，这样即可以 AC+AP ，也可以日后选择用 MESH ，两者可以任选其一，也可以日后同时使用并不冲突，所谓的损耗，在家庭场景几乎可以忽略不计

升级，或者试试 firefox/opera/brave

有条件的上 NAS ，没条件的上 U 盘 /移动硬盘

@jacyl4 你开心就好！看的懂看不懂都是你开心就好~前面还是“ linux 内核是必选项”，转身就否认 OpenWrt 不是 Linux 发行版，逻辑棒棒哒~ Debian 什么的就算了，估计还是 Ubuntu 过家家，至于 Alpine/Pfsense/Opnsense 都是“你开心就好！”

建议红米 AX6S ，性价比更高，详见： https://openwrt.org/toh/xiaomi/ax3200

@jacyl4 首先，关于 TCP 数据包收发的机制，套一句你自己的话：“属于是没折腾上道的。” 不同的代理软件或 VPN 工作机制大同但小异，可正时这些小异会导致客户端上行数据包经过代理主机转发时可能没被正确的 SNAT ，于是下行数据包直接被返回到客户端，而代理主机在 RTT 内未收到确认，就会被假设已丢失并进行不断重新发包，如果只是家庭网络，通常问题不大，但对于复杂的网络就可能导致拥塞，这和代理软件的工作机制有很大关系，而你的架构图只阐述了原理，却没有考虑这些细节；其次，还是强调一下 ，不是只有 Linux 才能实现，即便是透明网关，macOS 和 FreeBSD 也完全可以实现，只是跑的软件不同而已；最后 OpenWrt Stable 的意义在于支持低成本的 router ，比如众多的 MIPS 设备，往往二三十元就可以完美的运行，只是受限于 CPU 性能 4K 流媒体能看但不是很流畅，但应用 1080P 和网页浏览绰绰有余，这种设备即可以做主路由，又可以做透明网关，还可以做区隔网段做二级路由

@jacyl4 OpenWrt Stable 和 debian/fedora 等都是 Linux 发行版分支，稳定度和干净程度同等级的，而第三方编译的 OpenWrt 的差异就很大了，不要混淆二者；对用户来说 apt/dnf/opkg 安装和配置原理是一样的；至于数据包多走一程的问题，这不是干净与否的问题，而是 TCP 协议设计原理，不是每个用户都明白数据包的发送和接收原理，对于小型家庭网络，通常不会形成问题，但稍微复杂一点的网络就不一样了；最后，针对某些特定的硬件，比如激活 Google TV 时，刚好遇到主路由固件无法指定网关和 DNS ，那就需要把透明网关配置成主路由才能激活，这些操作并不难，但对小白就很不友好了