有公网 ip ，web 服务直接用 https(客户端证书双向认证的 mtls)，ios/android/win/mac 浏览器直接支持，不需要第三方插件，安全性极高。

vpn 选 ipsec/l2tp 优势是操作系统内置客户端，ios/android/win/mac 不需要安装软件直接能用。

再部署 socks5+tls/mtls ，能直接在手机软件里加分流规则。

先问一下当地的电信公司，宽带是否能申请公网 ip ，有些地区还是比较容易申请到的。

如果有公网 ip ，用 ddns+vpn 连接回家。

副宽带装摄像头吧？ 副宽带上传/主宽带下载，上行超量限速，是副宽带进小黑屋。

@sonnetbreeze #9 是进小黑屋了。

你是长期 5MBytes/秒，也就是 40Mbps 的上传速度，一个月要 10TB+的上传流量了。

在 windows 下执行：
ping -f -l 1464 202.96.209.5

如果能 ping 通说明宽带 mtu 值为 1492 没进小黑屋。

@ryanh #8 这些都是人脉啊，抗过枪的、同过窗的都是最铁的关系之一。

280w 在帝都啥也不是，在县城里是能买房买车娶妻生子，之后还有余粮。有当地混得好的同学拉一把，又是一条好汉。

老家哪儿的？三四线城市 280w 能荣归故里了。

某 c9 大学的计算机科学与技术（图灵班）的培养方案，这个图灵班有淘汰机制动态进出，60%+的保研率，应该代表国内计科专业本科的一流水准吧。

可以看看他们本科在学什么课程：
http://www.cs.zju.edu.cn/_upload/article/files/7b/52/18535d144257a5f73011941446f5/665468f7-86df-4763-a2ce-e2bfa4c785a3.pdf

@cornorj6 #40 我和 OP 也是一样布局，最先考虑的也是 OP 方案，但是 wan 和 lan 短接感觉不咋安全；

之后考虑就是#40 的方案，这个方案是一种标准的常规接法：弱电箱放有线路由器，房间接 ap 模式无线路由器。缺点是无线路由器无法启用 guest wifi ，Iot 设备安全性普遍不佳，guest wifi 有 ap 隔离，Iot 设备接入 guest wifi 能极大提升网络安全性。

最终采用方案是单线复用，弱电箱放 se109pro 网管交换机，单线复用接房间的 se109pro 再接无线路由器（ pppoe 拨号）。se109pro 是 2.5G 的，在回路情况也能跑满千兆双工：还能启用 guest wifi ；在 se109pro 交换机设置 iptv vlan truck 加用 rtp2httpd ，在电视机/手机/电脑上能直接 iptv 。

在浏览器还是 app 上多次搜索的？

@clacf 你和老婆咋好上的？ 同学、同事、相亲？ 是你追的老婆还是老婆追的你？

@idonttellyou #19 如果没有自己路由器 pppoe 拨号就不需要网管交换机，你在#19 的方式是可用的，如果 2 个路由器是一个品牌还可以尝试开启 mesh wifi

@AgileLC #20 不贵呢，你弱电箱的交换机不用买了，买下面型号中的任意 2 个即可

SG105 Pro 千兆 5 口网管 90 元/个
SG108 Pro 千兆 8 口网管 150 元/个
SE106 Pro 2.5G 网管 140 元/个
SE109 Pro 2.5G 网管 250 元/个

接#13 只需要将客厅路由器的上网模式调整“ap 模式/ap 桥接”即可，如果没法调整，也可以：关闭 dhcp 、弱电箱接线从 wan 口改到 lan 口，本质是一样的。

@idonttellyou #11 你应该没用自己的路由器 pppoe 拨号吧，只需要将客厅路由器调整：关闭 dhcp 、弱电箱接线从 wan 口改到 lan 口。

弱电箱和客厅各放一个水星 se106pro/se109pro 网管交换机，设置 2 个 vlan 单线复用，很稳定的。