@lianjin 其实断网是一方面，更重要的是隔离

把机柜作为一个自建的 ICP 就好，可以访问机柜的内容，但是机柜反过来访问家里的智能设备——no way 。

@lianjin 我 不知道。
其实我也没怎么断过网。
更多的时候，是我想折腾下某个设备，比如重新刷个新系统啊什么的
希望在更换这个设备的时候，其他设备工作照常，而不是我花多久时间装系统其他设备就要有多久不可用

@huaes 对，我也想写来着，未来可以单独给接入 vpn 一个移动出口哈

@yujincheng08 好的！！我晚点回去试下。

@yujincheng08 ok 我仔细读了一下 tp-us 的文档，我觉得这件事情我可以 close 了。

Our products only support layer 2 LACP
第三种模式：mod=2 ，即：(balance-xor)XOR policy （平衡策略）

特点：基于指定的传输 HASH 策略传输数据包。缺省的策略是：(源 MAC 地址 XOR 目标 MAC 地址)% slave 数量。其他的传输策略可以通过 xmit_hash_policy 选项指定，此模式提供负载平衡和容错能力。

基于 HASH 算法的负载均衡模式，网卡的分流按照 xmit_hash_policy 的 TCP 协议层设置来进行 HASH 计算分流，使各种不同处理来源的访问都尽量在同一个网卡上进行处理。

缺省策略：MAC 地址异或算法，由服务器的 MAC 地址和客户端的 MAC 地址共同决定每个数据包的发送端口号，由源 MAC 地址和目的 MAC 地址进行异或计算，并将异或结果对接口数求余计算。由于发送到同一个客户端的数据流经过同一个链路，因此数据包能够有序到达客户端。此算法在只有一个客户机访问服务器或者服务器和客户机不在同一子网的情况下，由算法思想得知这种情况下负载不会均衡，在只有一个客户机访问服务器的时候，资源的利用率也是 1/N(N 为接口数)。


也就是说，哪怕我做好了 LACP ，在 R2s 本机上也只能实现 1000Mbps 的测速（因为只能出一个网口）

所以没啥意义。

本来我的想法是只压一下猫棒的性能，昨天用另外一种方式实现了：
直接选俩设备一起测速，这样路由器就压到了 1200Mbps

@qzwmjv 拨号相关的：pppoe 用户名和密码（改桥接你肯定知道）

光猫的 sn （页面有写，背面印着呢，横杠后面的部分）
vlanid （上网是 10 ，vlan 是 1010 ）
最重要是一个密码（ user 模式管理页面可见）

卖猫棒给的文档里面都有

@yujincheng08 试了下 xor 或者 mode4 都不太行。。


我留个我的 wechat 吧：
eWFuZ2dzMDc=

大佬有时间的话可以一起研究下

给你代码，你来写

@yujincheng08 牛逼!!!YYDS ！！！

我先去试试看

@Kinnice 嗯我也搜到这个了，我上次就这么死的。。

@yujincheng08 是，但是我也不知道 5480 是什么策略，如果在 5480 不开链路聚合，倒是不丢包，只在 r2s 开 mode0 可以吗？

2 我其实到现在都不知道 br-lan 是指什么，我理解的是一个包含 R2s 的 cpu 本身的网桥网络。
如果这样设置，

设置 br-lan 的 ip 是 192.168.1.2 ，gw 是 192.168.1.10 （ 5480 的 ip ）

设置 bond 的 ip 是 192.168.1.1 ，没有网关

内网其他设备设置网关是 192.168.1.2 ，就是访问的是 br-lan ，但是走的物理线路是 bond 的线路？

@Rrrrrr 我已经能保证能 ping 通没问题

但是好像 bond 之后的设备不能作为网关，和 br-lan 不太一样

别问，问就是 php

我觉得你不懂啥是反向代理。

我觉得这是几个维度的事情

ssl 解决的是你们之间的通信是不是安全，和业务无关

Authentication （ AuthN ）解决的是和你通信的是谁，毕竟不是想和每一个人打交道
Authorization （ AuthZ ）解决的是确定对方身份之后，他能做什么