我这边联通压根不理我，连价格都没问到（可能是看不是大客户），移动则是说只有领导知道，等了半天见到领导，说是安装地址不符合要求，要我先垫付拉线施工费用。

@ixcoc 我这边是小地方河南联通好几年都出现晚上打开网页都卡的问题。

IPS ，IDS ，clamav 防毒墙很占用性能，跑着跑着 CPU 占用就高了。

@deplives 有些以家宽的商家就是用这种协议，还有 l2tp 和 pptp 的。遇到一次把我整不会，把不怎么用的 openwrt 资料看了一遍才找到 l2tp 和 pptp 拨号协议所用的插件，关键是过了那么久有些包名改了或者被合并了，如果不关注这些根本不知道改成什么样了。l2tp 套一层 ipsec 的死活编译不进去。

这种的一看就不可信，可靠参数应该是使用 ACL+NAT+QOS (IMIX) 的转发性能 1 Gbps ，当然按照包转发率来看也能估计出来能不能跑满千兆极限。

我这边也是，虽然没测，但是被限速后网络明显变得卡顿很多。说明限制策略绝不仅仅是运营商协议里面写的只限制上行。

@xyz3210 准确来说是 31 个×3 家运营商，因此你需要多啦 a 梦的任意门各个省份购买家宽。

这感觉像是类似 iplc 点对点专线。

@ZeroClover DNS 泄漏指的是不在维护列表内的域名访问可能会被当地运营商（如果是明文 DNS ）和国内组 DNS 服务商知道。一种常见的模式是：假如某个域名不在维护列表内，那么首先从国内组 DNS 查询，如果发现 ip 解析到国外，那么会再次用国外组 DNS 查询并以第二次查询结果为准。这个过程其实暴露了这个域名的访问，假如这个域名对应一个视频网站，就算运营商无法知道你有没有访问这个网站。但是从本地进行这个域名查询，接着有加密持续的流量的行为，可以在一定程度上推测访问了这个网站。

不清楚光猫硬件桥接是怎么实现的，之前也观察过普通的光猫在桥接和路由模式下测速 cpu 占用依然有很明显的增大现象。对比开启了开源硬件加速路由器，路由器 cpu 占用就没有很明显增加。

还有 ImmortalWrt DNS 重定向打开。随便写个非当前 ip 段的 IP 就相当于使用设定的 DNS 服务。

大概知道你说的什么意思，homeproxy 的确没法使用 127 开头的 DNS 。但是可以在使用的 DNS 服务设置成 dnsmasq 上游，然后 homeproxy 设置填写几个随便内网非当前 IP 段和非 127 段的 ip 段就行了。

可以用这个网站测测到底有几个出口： https://ip.orz.tools 测过安徽联通手机卡数据是三个 IP 的，有点让人感觉差劲。不喜欢多个出口 IP 的，多个出口更能作弊。

NAT 行为按照 RFC5780 定义分成出站映射和入站过滤两个部分。Endpoint-Independent Mapping 无论外部主机的目的 IP 和目的端口是什么，只要源 IP 和源端口相同，NAT 都会将所有出方向的报文转换为相同的端口映射出去。Endpoint-Independent FilteringNAT 检查入方向目的 IP 和目的端口时，不关心外部主机的源 IP 或源端口值。按照 RFC5780 定义 Ful Cone NAT=EIM+EIF 。nat 出战和入站策略各有三四种，比如 restricted cone NAT=EIM+ADF ，PortRestrictedCone=EIM+APDF 。这种分开的设置可能在企业出口的防火墙设备上可能会有，普通企业路由器和家用路由器没有这种功能。

@moefishtang 如果有 ipv6 网络很容易检测出来是不是软桥接，把连接协议改成 ipv4 ，然后在路由器上拨号，观察有没有 ipv6 。

猜测题主可能是想要一款和之前 3g ，4g 时代那种像 u 盘那样上网卡卡托 5g 版的，这种产品目前没有。

总体来说就是我怀疑你有问题了，立马限制上行，还要保留追究额外不怎么计算损失的权利，想申诉你必须无条件配合，否则就维持原来决定，误判期间造成给你的损失补偿没有。主打态度及其傲慢。