求教最廉价跑满 1000M 宽带的路由方案

[zhuzhuaini]

原宽带为 100M，电信给买免费升级到 1000M 一年，所以不打算用特别好的软路由设备。目前的方案是 R2S，想了解下有没有那种便宜的主路由可以跑满 1000M 的，目前 R2S 差不多在 900 左右（已对调 LAN-WAN ），而且 R2S 有个毛病，我 PT 开启下载跑到 30M 左右他有一定概率死机，然后就只能重刷固件解决，折腾死我了，目前有一个 N1 盒子，一个 X96MAX 盒子可以做辅助，所以来了解一下最便宜的方案，既能跑满 1000M，又能以一个比较快的速度科学上网~

[ohmyself]

跑满千兆需要万兆设备，900 多已经算是跑满千兆内网了。接网线不在路由端跑应用的话一般的硬路由都能稳定跑千兆，也就是内网 900 左右。

[fredcc]

R2S 那个倒霉网卡别指望啊，N1 旁路由模式试试看，主路由肯定得换支持 wifi6 的不然你怎么体验千兆

[blueboyggh]

千兆网口跑千兆带宽，基本最高也就九百三四的样子

最便宜的基本也就是 r2s 了吧，n1 的话你得弄个交换机，价格也差不多了

[bibiisme]

n1 的性能带不动千 M NAT 的

[2kCS5c0b0ITXE5k2]

硬路由吧. 别折腾软路由了. 转发效率不是一个级别的.

[LokiSharp]

我用快 10 年前买的 水果的 Airport 就能跑满千兆啊

[matolv]

电信光猫拨号，N1 做网关即可

[tankren]

折腾那个有什么劲？

[Tumblr]

方案不太关注，我想知道怎么可以免费升级到 1000M 。。。

[blogfeng]

@bibiisme 家里只有 500m，目前 n1 主路由跑出来是 600 多 m 。

[wanguorui123]

ER-X 开启硬件加速

[ryougifujino]

树莓派 4b，不久前闲鱼买的矿难版本，200 多块钱，亲测性能比 R2S 好很多。很适合做旁路由。

[SingeeKing]

运营商给的光猫只有千兆 LAN 口，加上一定的损耗，有线连接速度达到 950Mbps （约 11875 KB/s ）就已经是足够了，真的想要 1000Mbps 跑满需要

1. 购买万兆 LAN 口的光猫（市场价在 2-4k ）
2. 软路由添加万兆网卡（电口价格在 500 左右）
3. 电脑准备万兆转换头（ C To 万兆以太网大概 800 ）
4. 超六类网线 / 七类网线（成本约 10 ）
5. 运气好（没有人和你抢网速）

[kuaner]

hk1 box + usb 3.0 千兆网卡
成本 300
我正在用

[DhhhhhhL]

要上 wifi6 的路由才行

[sugars]

@Tumblr 同问，怎么才能免费升千兆哈

[lsylsy2]

提个问题
假如不用 r2s，不外接 USB 网卡的话，各种“旁路由””网关“都只能做到”上行+下行<千兆“吧？
虽然影响不大，但是 LZ 大概要注意下

[fredcc]

@lsylsy2 单臂模式，上行走旁路由，下行流量应该是不经过旁路由的吧。

[bibiisme]

@blogfeng N1 的 NAT 能力 800M 附近，还是大包

[JensenQian]

建议楼主上 X86 软路由

[JensenQian]

@JensenQian #20 加万兆网卡

[geekvcn]

所有能刷 Pavadan 的 MT7621AT，开启 HWNAT 硬件加速都能跑满千兆，64k 小包能到 100w pps，最大并发连接数能到 18000 左右，最关键的是几十元的一大堆，无线再接 AP 就行了

[soy]

千兆宽带的理论速度就 930
https://www.cablefree.net/wireless-technology/maximum-throughput-gigabit-ethernet/

900 左右就算是已经跑满了

[jiangzm]

@SingeeKing 难道不知道有种 2.5G 网卡，只是跑千兆不一定要上万兆的网卡不但贵耗电还高，家庭使用不值当。

[xinJang]

开什么玩笑，自带光猫都跑满千兆了好伐。如果你说得是无线，请忽略

[myang]

@xinJang 这年头说跑满，当然是指的翻墙跑满，不要说光猫、硬路由了、连某些软路由都跑不满

[SingeeKing]

@jiangzm 核心成本还是在光猫，10G 和 2.5G 网卡就差了几百块可以忽略

[westerndream]

@geekvcn 他是想跑科学上网，这个用不了 hwnat 的吧

[xinJang]

@myang 你还是仔细看看题主的表述吧
首先 r2s 是不可能跑千兆翻墙的，这点直接排除翻墙的说法；
其次他说了要有不错的翻墙能力，那必定不是千兆翻墙了，谁家随便就有万兆翻墙

[xinJang]

@ryougifujino 还有吗 我现在都找不到 200 价位的

[myang]

@xinJang 既然你仔细看了表述，那么自带光猫可以翻墙么，你的回答准确对应了题主的表述？

[KKLeon]

@emeab 硬路由想要高速科学上网还是差点意思

[2kCS5c0b0ITXE5k2]

@KKLeon G 口科学上网 硬路由还差那点钱？ 而且再外挂一个软路由不就好了。

[seesea82]

8145X6 光猫一个搞定

[zhuzhuaini]

@ohmyself 我原先是千兆的 用 4415U 软路由可以跑到 960 然后我被降到 100M 之后 我寻思 用那么好的软路由干嘛,就卖了,卖了之后没过几天电信又给我提速到 1000M 了,,,

[zhuzhuaini]

@fredcc 那个网卡确实有点问题

[zhuzhuaini]

@blueboyggh 我看有人 N1 做主路由的 真不明白他们怎么弄的,一条 WAN 一条 LAN 最少俩口了

[zhuzhuaini]

@bibiisme 经常会死机

[zhuzhuaini]

@emeab 转发效率只影响内网间传输的速度吧,将 WAN 的流量转入 LAN 还是软路由比较强吧?

[zhuzhuaini]

@matolv 电信拨号 总觉得那个光猫性能不咋的

[Kinnice]

@zhuzhuaini r2s 是不是固件问题，我这边使用半年没有异常

[Finest]

@zhuzhuaini #36 大概是接个 USB 千兆网卡吧

[2kCS5c0b0ITXE5k2]

@zhuzhuaini ? wan 转入 lan 不算是转发? 软路由好就还在插件. 不然单路由功能真的效率完爆软路由.

[bibiisme]

@zhuzhuaini 硬路由有专门的硬件 NAT 模块，WAN<->LAN 这块吊打软路由没得说。

[zhuzhuaini]

@SingeeKing 这样一套下来 千兆能跑到多少

[KKLeon]

@emeab 所以软路由不还得上么

[2kCS5c0b0ITXE5k2]

@KKLeon 稳定千兆科学上网节点哪里找? 换台硬路由 下挂 n1 不就好了.

[blueboyggh]

@zhuzhuaini 单臂路由就可以，我上周刚测试了，要求不高的话，找个普通交换机就行，要求高，就找个网管交换机划 vlan，一点儿问题没有

[billytom]

R2s 不够力，要 R4s

[zhuzhuaini]

@geekvcn 请教一下 64k 小包 pps 是个什么概念 百度了一下也没查到 比如说我们跑测速 得出的 900m 是大包的概念对吧 那这个大包是多大呢

[lsylsy2]

@fredcc 我研究了一下，似乎是我是用 v2ray 分流，所以导致实质上多做了一层 nat，上下行都走了旁路由
大概需要研究下怎么配置

[azhangbing]

我用 3865u 可以 ，r2s 性价比已经很高了，

[zhuzhuaini]

@wanguorui123 我的固件好像没有这个功能 如果有的话 请问在哪个模块里?

[zhuzhuaini]

@ryougifujino 4B 是单网口吧...千兆 USB 网卡也不便宜吧应该

[zhuzhuaini]

@Tumblr 在网 10 年免费

[zhuzhuaini]

@kuaner 请教一下 HK1 BOX 和 X96MAX+和 N1 的性能大小是怎么排序的 HK1>X96>N1?

[ryougifujino]

@zhuzhuaini #54 旁路由只要单网卡就够了

[zhuzhuaini]

@lsylsy2 我也觉得 毕竟一个网口同时承担了上下行

[ryougifujino]

@xinJang #30 现在不太清楚了

[zhuzhuaini]

@JensenQian 以前我是千兆网 那个时候确实有 4415 软路由 后来由于被降速至 100M 我就卖掉了 卖了之后没过几天又给我提速到 1000M 了,,,

[zhuzhuaini]

@bibiisme
@emeab
刚刚看了楼上的回复 我有个疑问 似乎这个传输性能还分大包和小包,而大包似乎是比较容易达到千兆的(不吃性能或者吃的少),主要是这个小包性能 刚刚楼上有个回复是说 7621 硬路由有 100Wpps 和什么并发数 这个有什么办法可以换算成我们熟知的 M 的概念么?因为我发现我再 BT 下载的时候 确实跑不到千兆,这个 BT 下载应该就是所谓的小包吧

[zhuzhuaini]

@ryougifujino 对于旁路由 我也有个疑问, 如果我把网关设置成旁路由 那么不就又把所有的流量通过旁路由了吗,然后刚刚楼上的回复表示旁路由对转发性能比较差,那这个旁路由不就又成为整个网络瓶颈了?

[wanguorui123]

@zhuzhuaini 通过 Cli 命令行工具修改 ，网上有教程

[2kCS5c0b0ITXE5k2]

@zhuzhuaini 大包小包都是 tcp 数据包. bt 下载大部分走的是 udp 吧. 估计你们那边 udp 被 qos 了.

[TankPlus]

R2S 体质是个谜，而且挑卡，R4S 好一些，不过性价比不是特别高

[ryougifujino]

@zhuzhuaini #62 油管上老白有测试过，树莓派 4b 做旁路由的时候 1000M 带宽是没太大问题的

[2kCS5c0b0ITXE5k2]

@emeab #64 大包小包都 只是数据包 (手滑打错了) 整个数据包最大不超过 1518 字节.

[zhuzhuaini]

@emeab 那奇怪了 为啥还分大包小包呢 我还以为测速是大包 不占性能 就像 SSD 复制大文件 速度快 而小包就是那种小文件 小文件多的话 复制起来贼慢

[zhuzhuaini]

@ryougifujino 那好吧 了解了 感谢

[zhuzhuaini]

@TankPlus 是的 主要是他 偶尔会卡死 卡死只能重刷 这我就很烦了 用的 404 固件

[TankPlus]

@zhuzhuaini 那你这个估计运气不是很好，体质不行，我现在也是 1000M 电信，目前也是用的 R2S 刷的 404 的固件，桥接光猫做的主路由，测速的话基本在 850-1000 冒头之间，下载的话，基本能跑满，其实这个意义不是很大，不过这应该是目前最具性价比的方案了，我之前用的 X86 的软路由，性能过于过剩，如果目前没有组万兆内网的计划的话，还是建议再入一台 R2S，赌一下运气。PS：我这个 R2S 换上已经快一年了，没掉过一次链子

[mm2x]

那肯定上全万设备了。 10G 光猫+10G 路由 +10G 网卡 7 类线或者光纤

[shikkoku]

为何不直接在客户端设备上使用外网 app 或者软件？性能看情况或许会更好。

[geekvcn]

@zhuzhuaini 互联网最小包 64 字节，包帧与帧之间至少要有 12 字节的帧间隙，每个数据帧开始之间必须要有 8 字节的 Mac 地址前导位，最小的数据包实际上是 64+12+8=84 字节=672 位，最大数据包实际上是，1000M 网络环境下 fps 的最大值就是 1488095 帧每秒

也就是千兆物理接口下，如果一个设备能达到大包小包都线速转发，实际上的包处理能力就是 1488095 pps

为什么国内大多数用户都只关心 Mbps 不关心 pps 呢？因为国内厂家要么是组装厂，要么是海思中兴这种技术实力一般的芯片企业，组装厂一点技术含量都没，自然只挑对自己有利的参数标注，中兴华为这些 pps 没国外同级别芯片数据好，自然也就不标注了。网上吹爆的 MA5671 光猫 64k 纯桥接模式下 pps 为 740000 左右，也就是极端环下桥接都跑不满线速，64k 只能跑一半的线速，但是日常家用大包居多，200M 以下宽带居多，所以被一般用户吹爆，毕竟对他们完全够用了

国外厂家 pps 基本都明确标注了，甚至在不同数量规则的情况下的 pps 都标注了，真正的光明磊落

为什么小包性能对一般家用用户也不是那么重要，x86 软路由虽然跑不满小包但是大包也能千兆，但是实际上确是网络设备最重要的参数之一呢，因为处理一个大包和一个小包所需要的工作量是一样的，为一个小包添加 ppp 头和 NAT 转换所需要的性能也是和大包一样的，所以纯最小包情况下 pps 就代表一个网络设备的真实包处理能力，而大包下接口瓶颈所以无法表现设备的真实包处理能力

pps 很重要但是并发连接数也很重要，大多数路由器基于 linux，并发连接数就受限于 Netfilter 性能，所以并发连接数能越大代表硬件越强力，软件优化越好，所以硬路由的最大连接数同时受限于处理器性能和软件

[geekvcn]

为什么我吹爆 MT7621AT 呢？因为这款芯片是屌丝神器，特别是在二手几十元还能刷 padavan 开 HWNAT 情况下，虽然处理器性能一般，但是不做其他事情专心做主路由 NAT 和 PPPoE 拨号，性能和市面上几千的路由器差不多，最经典的当属 Er-x，体积小巧发热小，弱电箱神器

[cvbnt]

树莓派 4b

[imsuxp]

试试红米 AC2100，然后刷三方固件。

[KKLeon]

比较好奇什么样的场景会需要一直跑满千兆？挂 PT，貌似也不需要

[sudwort]

互相白嫖的京东云 一年 0 成本

[zhuzhuaini]

@geekvcn 感谢大佬耐心+专业的回复 确实需要我慢慢去理解 大佬最好说的 er-x 这个东西我在闲鱼或者淘宝搜索好像都要 300 左右啊？

[geekvcn]

屌丝神器
@zhuzhuaini 所以你可以选择新路由 3 或者小娱刷 padavan，还有中兴 C8820 V2，歌华链等等能刷 Padavan 固件的路由器，这些路由器无线不行关掉无线当主路由用就行了。
你可以优先选择小娱 C5 换个亚克力刷这位老哥的 Pavadan
https://www.right.com.cn/forum/thread-4048874-1-1.html

[geekvcn]

@zhuzhuaini 我以前经常来 V2 宽带区水贴，后来发现这里人要么是电信宽带的水军没事就黑黑移动和联通，甚至有吹电信国际出口脑残，要么喜欢半桶水出来误导小白。偶尔也能出来几个懂的但都是混恩山的，比如新路由 3 开启 RGMII2 需要硬改去电容我就是在这里知道的，但这种情况很少，所以你想多理解这类只是还是多刷刷恩山，虽然普通的帖子占大多数，但是偶尔出来几个帖子能让你受益匪浅

[zhuzhuaini]

@geekvcn 哈...其实我也是混恩山的,只是我是从 K2P 那个时候开始了解的恩山论坛,不过里面的干货我确实看的不多,主要是上去找找刷机包,,,哈哈哈

[zhuzhuaini]

@geekvcn 这个 Padavan 应该就是老毛子吧 我家里几台 K2P 当 AP 用刷的都是灯大的这个固件,,,,其实我还是习惯使用 openwrt,因为我其实还有一个需求,就是需要在增加一个网口 去连接 IPTV 的口子然后通过 DHCP 的方式获得 IPTV 的地址,再通过 UDPXY 将组播信号引入内网,这样可以实现所有设备观看直播,在 OPENWRT 上实现起来比较简单,不知 Padavan 上有没有类似的方法?有的话我觉得我可以抛弃 R2S 当做主路由 买个大佬您说的 C5,然后再加个 N1 或者依旧使用 R2S 当做旁路由来实现科学上网~

[geekvcn]

@zhuzhuaini 用 openwrt 不如直接用软路由了，openwrt 就算 MT7621 开启 HWNAT，小包性能也很一般。Pavadan 也能实现 IPTV 而且很简单，footlog 的教程 https://www.jianshu.com/p/3f9018c6d2bf 。pavadan 接旁路由教程 https://www.jianshu.com/p/2d04dc1d024b

另外有科学需求，你现在的拓扑稍加改变就行了，
R2S USB 网卡做 WAN 口，原生千兆口做 LAN 口接个 AP 或者千兆交换机

硬路由做网关无疑是最好的选择，但是国内由于有特殊上网需求，网络拓扑多多少少有点臃肿，精简拓扑会提高使用门槛，拓扑复杂了又会降低网络性能，目前最精简的拓扑就是硬路由+一台跑 socks5 代理的 Linux 主机可以是 armbian，debian 等

看你需求自己选择了

[niubee1]

需要双拨才行

[geekvcn]

@zhuzhuaini 透明科学上网，结合你目前的情况 R2S USB 网卡做 WAN 口，原生千兆口做 LAN 口接个 AP 或者千兆交换机，就是最精简拓扑，提高性能就是 R2S 换更强性能的软路由

[zhuzhuaini]

@geekvcn 大佬我有个疑问需要您解答,假设我现在的网络拓扑结构为按照您说的 光猫>小娱 C5>R2S>傻瓜千兆交换机,以上的拓扑结构为光猫进小娱的 WAN,然后小娱的 LAN 给 R2S 的 WAN,然后 R2S 的 LAN 给千兆交换机,所有的 AP 电脑 这些都接入在这个千兆交换机中,这样的话,我所有的流量不就都会流经 R2S 么,但又由于 R2S 处理小包性能不给力,那 R2S 不就成为整个网络结构中的瓶颈了么,即使我换再好的主路由(小娱 C5),也会因为 R2S 处理不过来而导致拥堵,这样理解对吗,还望大佬解答

[geekvcn]

@zhuzhuaini PT 开启下载跑到 30M 左右他有一定概率死机，我觉得是连接数问题，你可以先修改下内核 UDP 参数试试
echo 30 > /proc/sys/net/netfilter/nf_conntrack_udp_timeout
echo 120 > /proc/sys/net/netfilter/nf_conntrack_udp_timeout_stream

[geekvcn]

@zhuzhuaini 而且你 BT 下载的主机为什么非要接在 R2S 下
光猫>小娱 C5>R2S>傻瓜千兆交换机>需要科学的设备
光猫>小娱 C5>不需要科学的 BT 下载设备
不就解决了吗，另外小娱刷 Pavadan 最大连接数也就 2W 左右，你需要看你现在的性能瓶颈到底在哪里

[geekvcn]

@zhuzhuaini 如果你的 IPTV 组播是需要鉴权的，那就比较麻烦，通过 DHCP 的方式获得 IPTV 的地址，一般情况下看组播不需要获得 IPTV 地址，只需要透传组播 vlan 就行了，只有点播的 IPTV 需要获取 IPTV IP

[zhuzhuaini]

@geekvcn 因为我的 BT 下载机不仅仅是个 BT 下载机,他还是个 NAS 里面跑了一些 Docker 啥的,还有有些脚本是国外的,他跑起来如果没有科学的加持就会很慢甚至无法连接...另外关于连接数的问题,这个有地方去看目前连接数是多少么 我可以在下载的时候看看连接数是多少 我之前刷过 ikuai 他似乎是可以看到连接数的

[geekvcn]

@zhuzhuaini luci 界面上没显示吗？还是卡的 luci 都打不开？

[geekvcn]

@zhuzhuaini 没记错是这个 url http://路由器地址 /cgi-bin/luci/admin/status/realtime/connections

[geekvcn]

@zhuzhuaini 顺便问下你的 AIO 主机是基于虚拟化的还是基于单一 Linux 配置的，基于虚拟化的直接给 BT 主机一个网口不就得了

[zhuzhuaini]

@geekvcn 不是基于虚拟化 是一台黑群晖~

[youthfire]

科学上网跑千兆，担心的重点不应该是速度越快封的越快么？

[zhuzhuaini]

@geekvcn 这个 luci 界面是可以进去,但是很卡 然后我看到峰值大概是 400 这是目前网络比较空闲的状态

[zhuzhuaini]

@youthfire 其实科学上网的需求我是没千兆的 能跑个 300 我觉得足够了

[zhuzhuaini]

@geekvcn 对于这个 我还有个疑问就是 如果我整一台可以小包跑满千兆的硬路由 那是不是就意味着我 BT 也可以跑满千兆了,如果其他地方没有瓶颈的话,还有就是刚刚从对话当中了解到 软路由可能确实不如硬路由,如果这样来说,有些颠覆我之前的认知了,因为我之前了解到很多公司里他们也会实现软路由做主路由,所以我一直认为软路由除了在内网转发方面不比硬路由,其他地方都是有优势的,今天确实受益匪浅,可能软路由更强的地方在于插件,扩展,以及他的 CPU 性能可能更强大,跑科学上网什么 AES 解密这些更有优势一些