springz

等楼主公布宽带上传带宽吧，然后再具体分析。

有些家用路由没有针对 ipsec 的 hw offload ，但是 2-3MB 的话也不至于，还是查运营商给了多少上传带宽吧，合理怀疑运营商只给了 30Mbps 。

ipsec 也是非对称加密交换，建立连接后就都是对称加密了，最垃圾的家用路由也没啥问题的。只需要看 nat 是软的还是硬的。

@i3x @joshu 不一样的，er-x 有 hwnat ，ubnt 花钱买的。我也是 er-x 主路由扔弱电箱。实测 ipsec 开 hwnet 100Mbps 没啥问题，超过运营商给的上传带宽。开了 hwnet pppoe 也基本不占用 CPU 。260 kpps for 64‑byte packets and 1 Gbps for 1518-byte packets 性能不错了。不是千兆以上宽带完全没问题。

哈哈，大家都在说查上传，还是查下吧。即使是家用给的千兆宽带，上行一般最多 50 Mbps ，换算过来差不多最理想情况下 6 MB 。

Adobe 绝对的黑名单，塞一大堆不知道干啥的图标不说，卸载是不可能卸载干净的，不知道啥时候又冒出来一个图标。

自己定制的系统随便玩啊，找编译 ROM 的人把你 App 加进去。

用这个怼需求提出方也行，有这需求找手机厂商解决。

放音乐这个要是进程被杀了，也拉不起来的。总之现在要是要求一直在线就厂商白名单吧，看自己公司有没有这个能量。