@tzlovezaq 会，https 一样扫，端口号不限，只要你有 http 特征都算

先提醒你一句，不管怎么回家，不要直接暴露任何 http 服务，不是安全问题，单纯的运营商会扫，高位端口也不行，扫到就是非法架设网站，直接停机签保证书

> 发现对方商家已经关闭了

这不摆明了骗一波跑路的？
还有你款都退了，东西也烂了，对方让你到付退回你就退回？它拿烂果有啥用，还发到付
但凡你想一想就知道对方是借着顺丰手恶心你，你还真去做了。

可怜顺丰承担了你的不成熟。

会，分时系统只能尽量保证延时，在工况复杂的时候时常会出现 spike
和硬路由这种带硬件 offload 的设备没法比。

你需要理解什么叫做路由 nexthop 或者说网关，以及什么是 socks 代理，概念上这是两个完全不同的东西

有致歉信原文吗，我想看看他们是怎么糊这坨谢特的

BRO ，虽然非常同情你，但我还是忍不住笑出声了。

这都不能算是半成品，基本一废品

@supemaomao
ip rule 是可以针对于来源 IP 写规则的，一般可以用来豁免某个内网设备走特殊逻辑。
但你要求是在目的 IP 里开白这个确实不太方便，得在防火墙上操作。

搭配 mark connection 的操作我上面贴的 mikrotik 的论坛帖子里有讲到，主要是 fasttrack 要明确应用于 no-mark 的连接，然后先 mark connection ，再 mark routing 就 ok 了。

我昨天试了下是可以的，但我现在用的方案 mark routing 和 ip rule 都可以，就干脆把 mark routing 删了只用 ip rule 了

@gregy
用 VLAN 不划网段，做端口隔离？
这起夜级玩法我听着都有点头疼。

TP 家东西就是突出一个便宜，但软件不出问题还好，出问题抽风没得救。

@gregy
> 弄个 2.5G 的光猫插到 2.5G 的交换机上。软路由加个 2.5G 电口
> 其实我需要 2 个万兆光口，2 个 2.5G 电口 10 个千兆电口。支持 VLAN

你这么搞就是在给自己埋坑，除非支持三层静态路由的交换机，否则你 VLAN 跨网段的流量还要上行到路由去绕一圈，然后你软路由只有 2.5G 口。
但三层网管交换机，那价可太美丽了。

全屋 2.5G 电属实是伪需求。
你现在 2.5G ，2 年后呢，不得 5G ，再往后呢，10G 得安排上对吧。
真想全屋铺大带宽，我建议你埋光纤 FTTR 。

你仔细想想，家里要大带宽的设备，是不是要么在你机柜里，要么就在弱电箱里，能实际需要 2.5G 带宽的，也就 WiFi7 AP ，带你自己 1-2 个工作站罢了。

别麻醉自己了。4-5 个 2.5G POE ，剩下电缆老老实实千兆，要不就一步 FTTR 到位

想干什么，贴标签？
跟 b 小鬼一样的成分鉴定器？

靠谱，没有

看看路由流量统计，上行有多少

今天算是把这坑美美的踩了一遍，之前朋友警告我说慎用 mark routing ，会和 fasttrack 撞起来。。今天给我现场撞死，查了一下午麻了。
OP 你这个问题，你看看把 filter 里的 fasttrack 规则关掉是不是就好了。

策略路由可以正常被 fasttrack ，mark routing 在 fasttrack 开启的情况下几乎不能正常工作，需要配合 mark connection 才行，建议 fasttrack 最好只工作在 no-mark 的连接上。
https://forum.mikrotik.com/viewtopic.php?f=2&t=134048&p=659612#p659676

总结，你这个问题简单，不要用 firewall 的 mark-routing 了，直接 ip rule 写策略路由即可

@connor123 上海电信是轻松，但承诺书也是要签字拍照上传滴。

但是你 1000M 就测速 1250M ，不是已经 2.5G 光猫了吗