@loxlblade #14 virtio 是 linux 下的虚拟网卡，ovs/bridge 是 linux 下的虚拟交换机

它们的关系是：虚拟 /物理网卡，插在虚拟交换机上，组成虚拟网络。

-- 2023/05/07 --

i225v3 目前联想已经有新固件，1.89 可以更新试试看

1 、官方驱动： https://pcsupport.lenovo.com/us/zc/downloads/ds562775-gbe-nvm-image-for-intel-i225-ethernet-for-windows-11-version-21h2-or-later-10-64-bit-version-1809-or-later-thinkpad-p15-gen-2-p17-gen-2-t15g-gen-2

2 、刷机教程： https://www.mobile01.com/topicdetail.php?f=504&t=6780582

pve 或者 linux DIY 的话如果可以更新 microcode 在内核层面进行软补丁

1 、添加软件源 intel-microcode 工具： https://wiki.debian.org/Microcode
2 、安装教程： https://zinglix.xyz/2023/03/22/pve-n5105-freeze/

- 固件更新前后
https://i.imgur.com/tRzg6LU.jpg
https://i.imgur.com/vENX0Sh.jpg

- Intel microcode 更新后
https://i.imgur.com/ApYMsys.png

- 通过 10 分钟 iperf3 满载打流测试
https://i.imgur.com/08fAhuz.jpg



主管感受：原本 aqc107 + i225v3 1 小时候内必断，目前情况大为改善，基本没断过了（还需继续观察。。）

两个方法：1 、官方的 rule engine ( https://docs.zerotier.com/zerotier/rules/） 2 、linux 下的 iptables 做防火墙

@szdosar #17 zt 的官方后台（ https://www.zerotier.com ），在节点详情直接按+号，可以配置多个，3 秒内下发，客户端就能看到。并且可以随时删除，甚至可以关掉 ip 地址自动分配。

1 、打洞：结论和楼主相同，zt 打洞成功率高于 ts
2 、IP：zt 还有一个优势就是可以手动指定 IP 地址（且能多个），方便不同地域主机的识别. ts 只能任由中控分配
3 、NAT：zt 需要使用 iptables 做 MASQUERADE 并需要手动使用 ip 命令配置静态路由，还可以使用 mangle + ipset 精确到数据包做策略路由。ts 内置 --snat-subnet-routes --advertise-exit-node 等选项会自动生成 iptables postrouting 规则接管系统流量，--advertise-routes 将对端子网段传播广播传递到其它节点，路由规则在客户端内部实现，不显式在系统中纯在，ip route|rule show 不好调试，一旦配置错误有断网风险。
3 、性能：两者都是传输协议 udp 协议，应用层协议 zt 为自研 ts 为 wireguard ，运营商一律劣化处理。

结论：zt 是手动挡 ts 是自动挡

1 、主板配置来电启动 （ PWR Lost Resume State / Restore AC Power Loss … ）
2 、一个 30 块的 Wi-Fi 无线开关

@pptom https://github.com/Tzwcard/ChinaTelecom-GuangdongIPTV-RTP-List

打 10000 说要销户马上会转 vip 专线挽留，90 元 300M 融合套餐。去移动携号转网其实只需要 60 元千兆宽带 60G 流量合约两年。不可否认移动网络确实还是看移动好一点。

同款猫棒，深圳移动 /电信，均可正常获得 IPv6 地址，猫棒只是透传设备和 IP 无关

接上楼，准确来说，应该是使用猫棒来桥接软路由拨号。

深圳电信 2000M ，猫棒拨号（ GPON ）可以跑 2400Mbps ，目前发现 speedtest.net/speedtest.cn 都已经很难找出能满速的测速点，只能用 https://10000.gd.cn 提供的客户端可以跑满带宽，根据一年内观察 99.9% 时间都能满速达标，如果不能重新拨号一下就好了，除了贵，IPTV 内容比较垃圾，目前还能申请到公网 IP ，整体还是满意的。

深圳电信，兆能讯通 - Z86 全 4k 智能机顶盒，同样会（偶现）卡顿问题。

我估计有两个原因：

1 、4K 频道（广东综艺） 平均带宽接近 60Mbps ，走组播方式。高峰期小区带宽可能会有瓶颈，因为是实时直播解码，不像点播可以缓冲，网络波动马上就会被感知到，所以会觉得卡。

2 、有些如奥运频道可能会采用 H265 的编码方式，机顶盒 CPU 性能不行导致的

以上问题，我尝试过抓源下来放到电脑用 VLC 播，同样会卡。有些频道采用了 AVS/AVS2 国产编码器播，都播不出来，有声音没图像。

https://i.v2ex.co/K7mTPQ4h.png

我也刚转移动，电信的移网太差了。现在移动搞活动 109 包千兆宽带（ 1200/40 ），电视、60G 流量（ 3 副卡） 109/月

大佬🐮🍺

首先声明这也是网图，本人也非业内人士，不要找我喝茶：）

其次 NAT4444 其实已经是很早前的技术了，我记得以前 10 年前北京的宽带通，长城宽带也会分配一个公网 IP ，但是各省、各运营上出口的 IP 都是不一样的，mtr 第三跳就是内网了...

上图所提到的方案 “2 、 采用端口组固定分配模式的 CGNAT” 其实已经说明方案的要点了：

假设可用端口数为 65533 ，减去系统保留端口 （ 65533-1024 ）/ 14 ~= 4607 端口 /每用户，单用户并发连接数 4K 基本是够用的，这篇文章： https://www.codeprj.com/zh/blog/93fc4f1.html 也说得很清楚。

如果做 1:1 的 FullClone 我估计就要碰运气了，先来先得，但是不排除运营商使用比较聪明的智能端口分配技术，但是如何能做到公网环境下的 upnp 、智能打洞、端口分配时长管理、心跳保活可能就是核心机密了。有网友反馈要了公网 IP 也无法访问自己的机器，我估计和此有关。

另外，运营商也没承诺你一定可以对外提供服务。更多人的应用场景可能只是为了下载能拿到 hightID ，upnp 过检、NatTypeTester 显示 Fullclone 而已，再投诉的话下发一个策略帮你放到 1:1 的地址池搞定，但是毕竟很少数。

关于楼上说的 nat4444 技术原理

@Jat001 #8 MA5671 其实更好用，而且也可以跑 2G ，市价 120-140

@bios12567496 #11 iptv 实测主流猫棒都是可用的（ vlan 和 eth 口桥接一下即可）。电话没测试过，sip 配置对理论是可用的，猫棒本质上是一个透明的网络桥接设备，不处理应用层的东西。

https://i.v2ex.co/2tqgj3HG.jpeg

300 块单拨不折腾的突破 2G 方案