看看日志自己抓一下写规则，不太难，手机都能操作。

免费体验千兆 4 年的路过。

@fisherwei 并不完全准确，ac +ap 也可以本地转发的，ap 的交换机网口配置 trunk ，然后配置管理 vlan 为 pvid 。ssid 的 vlan 就是本地转发了。安全并不是 ac 的工作，ac 仅仅是用来管理 ap 而已，安全是防火墙的事

mesh 不适合比较复杂的射频环境，万一射频调优算法不能适配你办公室的射频环境，你将束手无策，这就是家用 mesh 的弊端

emmm 改这个 DNS 干嘛？

emmm 不清楚你的拓扑是怎么样的。自己查查到底是为何。

@lisonfan #5 多播？为啥拿到的 IP 是一样的。

@lisonfan #2 10.10.10.26 tracert -d 114.114.114.114 （ linux 是 traceroute -n 114.114.114.114 ） 看出口

源地址策略路由，指向接口呗。
例如 网心云是 192.168.1.2 BT 是 192.168.1.3
那么就配
/ip route
add distance=1 routing-mark=pppoe-out1-routeing-mark gateway=pppoe-out1

/ip firewall address-list
add address=192.168.1.2 list=to_pppoe_out1
add address=192.168.1.3 list=to_pppoe_out1

/ip firewall mangle
add action=mark-routing chain=prerouting dst-address-list=to_pppoe_out1 new-routing-mark=pppoe-out1-routeing-mark passthrough=no

我认为最牛逼的是竟然还备案了

新建一个 wan6 接口，专门拿 ipv6

有可能酒店的防火墙启用了某些诈骗网站拦截，用 f3322.net 做诈骗站很正常了。

unifi 的产品一直都是先推出再优化。而且配置得配好，还得各种调试，然后下次升级又出啥幺蛾子。
我家里的 nano hd 还没我买的 tplink
ac1200 速度快😃

据说之前湖北的 ipv6 80 和 443 都是通的。

@oovveeaarr 对的 之前 Mikrotik 文档也是这样说，开启某些防火墙规则后，硬件转发就会关闭。所以我一直对硬件转发不关系，因为我的需求即使设备支持硬件转发我也用不上，但听楼上说 qsdk 这种技术之前没了解过，就想了解下看看是不是有新技术。

@huangya @geekvcn 因为没环境所以想问问 qsdk 这种是不是支持 五元组策略路由这种或者 iptables mangle mark router 那种转发是否也可以硬件加速。

粗略搜索了下好像没找到相关文档。

@Marionic0723 把生存周期设低一些，例如 10 分钟，RA 间隔低一些。没收到 RA 就过期，我之前 ros 的生存周期一月，ifconfig 15 个 address 最后拿不到最新的地址。

@geekvcn 请教个问题，策略路由用上的话，转发还会是硬件转发？

例如基于五元组转发等规则。

@TDFNLMS emmm 他那么便宜不是无道理，按照 Cat6 mini 标准的线缆做跳线是没问题的。至少家用的插入标准是足够了。