@lxh1983 哈哈，这个看后期执行的方向。目前这个高风险结算用户的定义，按原文的意思，只是用来标记用户的，还没开始清理。后续看看是一刀切，还是上门查看和流量分析后，拆，保留除非法用途合法，看看运营商的良心和责任心了，毕竟查大上行的任务，是上头强行摊派下来的，从人性来说，干这种活绝对是一刀切+按闹分配省时省力，上门查看和流量分析总是要耗费精力的，要自己坐到家宽运营的岗位上，大概率也巴不得一刀切了早点下班。

PPPOE 是隧道协议，分配到的 IP 掩码确实可以是/32 的，不影响正常通信。甚至我见过某些 ISP 为了节约公网 IP ，用户侧是公网 IP ，局端侧是私网 IP 的，都不影响使用

补充一下，023 联通的政策，是精准针对汇聚多条宽带跑 PCDN 的矿场。但执行到后期，会不会为了省间结算数据好看，搞扩大化排查，不断降低风险标记的阈值，最终影响正常用户，达到清理低价值套餐的目的，还有待进一步观察。

023 联通这个，如果仅从通告内容来看，算可以的了，上行流量 5T 以上才算高风险用户，同时满足 5T 和名下总宽带条数大于 5 条才进行清理，基本上就是针对 PCDN 量身定制的了，已经尽可能的做到不影响正常用户了，比某省月上行 150G 流量就一刀切限速，好很多了。不过结算高风险用户这一条，确实容易误伤异地备份 NAS 数据的用户，看后续执行层面怎么处理了。

@skylightcc 重庆电信我记得百兆上行的都是企业套餐，能用个人名义办理吗？

@nothingistrue 有道理，其实本质还是国内互联网服务过于垄断，不明码标价，解释权可以放在自己手里，实际执行的时候，要么一刀切，要么按闹分配。

我觉得，就一点，学学国外运营商，加一个 FUP （公平使用条款），上行流量达到一定数值，要么降速，要么关停，你写清楚，明码标价，用户自由选择。

将个人微机作为服务器使用，这一条要是往宽了套，就可以说你的 NAS 是不合规的。怎么说呢，如果有备用方案，不影家庭用网，可以硬刚一波，要求联通提供相关法律法规依据，投诉不行大不了起诉，一般到这一步运营商都会选择息事宁人了。如果限速对家里面正常用完影响比较大了，签了也不是不行，大不了买一台国内 VPS ，把 NAS 访问都走 VPS 中转下，运营商再限制你的速度，你就完全可以硬刚，让他们拿出违规证据，难道我上传数据到我自己的服务器也违规？

@txydhr 也不一定，中兴的 Mesh ，每台设备的后台管理界面都是可以独立登录的，理论上可以手动改信道

OP 相当勇敢，帮我们测 ISP 的风控机制，这种流量触发风控，然后探针扫描全端口的机制，之前确实没有在其他地区 ISP 里面发现过，主打一个耳目一新。目前我这边家宽还是 V4+https+5W 以上高位端口+未备案域名，映射了一个群晖的 WEB ，上下行流量都不大，暂时没事，看到 OP 的经历，计划后面还是尝试套一层 Wireguard ，或者转白裙之后使用 QC 。我公司在同运营商有一条专线，没备案只封 80 ，443 都不封，前两年我们未备案的情况下，长期在 443 上面开网站都没事，主打一个佛系管理。不过公司业务比较重要，为了防止幺蛾子，后面还是把备案完善了，解了 80 端口。

我们这里电信要+50 一个月，联通直接给，移动死活没有。各地政策不一样，最好咨询下片区的客户经理。

@zmcity 改路由拨号之后，接一个带云管理功能的国产路由器，然后同样的信息被上报到路由器厂商的服务器

message.189cube.com ，看这个插件名称，大概率是小翼管家用的，其实你用 TP 、中兴、华为等带云管理功能的设备，大概率也会上报这些信息，这些信息在厂商、运营商的服务器上面，能被用作什么用途，会不会泄露，国内这个环境，全凭良心了

我的想法：
1.TL-R479GP-AC 关闭 DHCP ，IPv6 也关掉
2.TL-R479GP-AC 的 LAN 口配置一个和软路由 LAN 口在同一网段的固定 IP ，例如软路由 LAN 的网关是 192.168.10.1/24 ，那 TL-R479GP-AC 的 LAN 口就配置 192.168.10.250/24
3.TL-R479GP-AC 的 LAN 口直接对接软路由的 LAN 口，相当于把 TL-R479GP-AC 变成一个 POE 交换机+旁挂的 AC
4.用 192.168.10.250 登录 TL-R479GP-AC ，看看是否能正常纳管 AP ，做下漫游切换和信号测试，确认是否正常

经验估计，大概率是 IPv6 忘记限速了，可以使用 https://ipv6.stream/ 测试下 IPv6 的速度，和 v4 的对比下就知道了

挺好的，上行有限制，就写到合同里面，签订合同之前，给用户解释清楚，用户自主选择。合同签了，就按照合同执行，流量超了，该关停关停，该限速限速。这样总好过现在大部分省市，合同里面不写清楚，上行流量大了，也不仔细区分是非法 PCDN 还是直播、数据备份等正常需求，一刀切式的关停，影响用户正常使用，反而搞得运营商自己像是在灰色地带里面操作。
当然，我觉得上行的限制也可以更灵活一些，例如，上行带宽可选的话，那加钱升级了更高的上行带宽，每日/每月可用的上行流量是否也应当同步增加？凌晨低峰时段的上行流量是否可以不计入限制，例如 2 点-6 点，这样能更方便需要每日上传备份数据的用户。

重庆广电在 15-18 年那会是给的，同轴电缆入户，机顶盒有网口，网口直接接线到路由器，DHCP 能拿到公网 IP ，使用 BGP 数据库查询确实为本地广电的 IP 段。只不过有公网 IP 不影响广电各种流量穿透，晚高峰实际的出口 IP 都会变成成都电信的。大概 18 年之后就变成 10 开头的纯内网了，再后面本地联通支持 ITV 机顶盒了，就拆机换联通了。本地广电的上网体验非常差，晚高峰访问非广电的 IP ，ping 延迟能到 2000ms 往上，出国体验就更不用说了，除非是国内几个大的流媒体网站，在广电内部有部署 CDN 的，或者是使用 BGP 线路的机器，且刚好和广电有 peer 的。换了联通之后，上网体验有质的飞跃，电视的体验也一点不输广电机顶盒，价格还便宜了一半。

手里目前 3 条宽带。其中两条光猫桥接了，我一般不会管超密，反正光猫就是个光电转换器罢了，大不了拿着 loid 和 vlan id 自己换猫就行。1 条是 FTTR ，HN8145XR ，光猫路由模式，超密几小时变一次，小黄鱼上花点小钱，拿到之后，直接停用 TR069 ，修改超密，世界都清静了。

passwall 也支持启用 IPv6 代理了，长期使用没啥 bug ，国内 IP 也能正常分流到直连