DDNS 建议别用国内的。国内 DDNS 都要你绑定手机号和实名认证，想找到你的宽带非常容易。用国外或者华硕等不需要实名信息的 DDNS ，然后对外不要开放 web 页面，肯定是没问题的。nas 访问可以用 webdev ，虽然用的是 http 协议，但没有 web 。不放心可以用 vpn 协议。不一定用 ss ，v2 这些魔法，国内用的话普通 vpn 就可以。

你用这个 dns 平时开网页不慢吗？晚高峰时期国外 dns 丢包率都好高

@wooleo 只跑 wan-lan 转发我知道可以跑满，吃不了多少 cpu 。我不知道的是 ikuai 流控会吃多少 cpu 。

暂时解决方案：
1.在 DHCP 服务器设置里，将严重使用视频直播软件的设备 IP 与 MAC 绑定。
2.关闭 AX86U 的硬件加速，runner 和 flow cache 。
3.在 flexqos 设置里，将这些设备 IP 所有流量设定为“视频流”。
4.将“视频流”的最大上行限制到一个极低的数值，我这里是 2.5M 。

这个方案有一些很严重的缺点：
因为 AX86U 等新的路由器，flexqos 只要修改自定义 iptables 规则，就必须关闭硬件加速，否则所有流量都会绕过 QOS ，这个问题在 SNB 上已经有讨论了，解决方法就是，只要想使用自定义 iptables ，就需要关闭硬件加速。关闭硬件加速之后的 AX86U 能跑 300-400M 。如果关闭硬件加速，再开启 flexqos ，下行极限速率只有 270M 左右。
实际使用中，我测了各种场景，一些重负载，即高连接数，上下行同时跑满的情况下（上行我给的固定数值 25M)，下行要限制在 160M 左右才能保证 CPU 单核不吃满。为了稳妥我直接把 QOS 总带宽设置为 25 上行，104 下行。我这 300M 宽带直接当 100M 宽带使用了。
日常就这样使用。如果需要大量下载的时候，把 QOS 关了，即可跑满我这里的宽带，虽然没有硬件加速。
很麻烦，伤敌 800 ，自损一万。但我为了保住公网 ip 不得不想点极端的办法。

@yulihao B 站就关不掉

@edcopclub 有些软件会使用 UPNP 协议创建端口转发，这样就相当于暴露公网了。有些是用 stun 协议打洞的，想 ban 只能全局 ban stun 协议。

@yulihao 国内那些视频直播 app ，能关上传的少数，大部分都没有选项。

@wske 我这里 pad 某视频软件挂后台一天没关，跑了 88G 上传。

@WhatTheBridgeSay 明白了，谢谢。

@WhatTheBridgeSay 我玩网游，网游是要用 udp 的，而且范围巨大。

@AEnjoyable 软路由什么系统什么插件能解决这个问题呢？

@cnbatch 这个不太好收集吧。我路由器里看连接信息只有对面的 IP 地址，没有域名相关的内容。

@lcy630409 电视家已经不存在了，现在这些优酷爱奇艺腾讯视频吃上传不会吃满，不影响我玩游戏。我现在担心的是高上行量会导致运营商把我公网 ip 收了。。

@moefishtang AX86U 没有支持 vlan 的固件。实现你说的这个应该要买新的设备。

@louted 我看 b 站用的是 stun 协议，也不知道关闭 upnp 和 fullcone 之后这协议还能不能上传

@dpx 你要是帮不上忙，就不要花费铜币来阴阳怪气。

@lcy630409 adaptive qos + flexqos ，大部分 SSL/TLS 流量会被分类为 网页浏览（ websurfing ），如果对这个大类限速，很多应用都会被限速。如果用限速 qos ，那给某个设备限速也不行，因为这些设备有时候需要上传。
我是想完全禁止这些 p2p 上传（不包括 bt ，我还是想保留分享精神的），而不是限制一个不高的数值。

软路由可以考虑，问题是什么系统什么插件可以实现我的需求？我看群里有人说 panabit 好像可以。

差不差钱？不差钱的话每个月花三十块钱开个移动百兆宽带，就用 isp 送的光猫 WiFi ，路由器都不用买，单独给你老婆用。完全分离是最简单的方案，完全不影响你自己的设备。配置 QOS 是会占用 CPU 资源的哦。

已经坏了你再摸它肯定没有过热啊。建议弱电箱稍微改造一下，提供一个空气流动的途径。