@luoshengdu 包头毕竟是少量数据吧

@luoshengdu 这个 trojan TLS 是不是少了一层加密，比如你的客户端访问 youtube, 本身就用的 https,已经加密了，就可能不会再次加密了。下面这个视频中的 5:30 秒有讲

https://www.youtube.com/watch?v=OdCeoQ2dYxE

@luoshengdu 请问一下
１.可以发下你科学上网的配置信息吗？把 server 名称，密码这些敏感信息打码。据我所知，科学上网有两种方式或方向，第一是利用强加密，第二种是混淆，不知道你是使用哪种。
２.你家是不是设备很多很多，4.5 万连接数确实蛮大的

@neroxps 策略路由应该是支持的，前面三次握手不加速，qsdk 中 ecm 模块会从前面的 tcp 三次握手中知道往哪个 interface 走。

@neroxps 是不是硬件转发，只要在 br-lan 上抓一下包，看看能否抓到完整的 tcp 数据流就可以。如果只有３次握手，后续数据交互部分没有，就表示走了硬件转发

@geekvcn 你说的基本都对，但也不是完全没有讨论的意义吧。比如有些人已经买了软路由，或者有闲置，那我要不要继续用？要不要废物利用？这个时候，是不是要考虑一下自身环境对小包的需求到底是怎样的。

@geekvcn 高通 wifi7 平台集成 6 Port Integrated Ethernet Switch:4 x 2.5 GE + 5 GE + 10 GE
估计今年或者明年有厂商的旗舰产品会用到

https://www.qualcomm.com/content/dam/qcomm-martech/dm-assets/documents/Networking-Pro-1620-product-brief_87-PW325-1.pdf

@geekvcn 你说的这些我都知道，但本帖的主要目的是想讨论一下路由器小包转发能力对大多数的家庭用户有多重要？是不是大多数的家庭用户可以不那么需要在意小包转发能力。

@ScepterZ guest 目前大部分还是隔离与非 guest 用户的交互，这是为了安全。似乎 guest 还有限速功能的路由器比较少，也可能是我孤陋寡闻了

光猫不会经常动吧，我都是要管理的时候，临时 ssh 给 ETH1 配置一个静态 IP ，然后就可以访问了

1.软路由够强吗？
2.iperf3 加选项-R 反方向测一下

@FstarKing 可以啊，只要你的软路由支持 2.5G 光口。这样可以省一个光电转换器。

前几天我也想过这个问题，发了帖。你参考一下 https://www.v2ex.com/t/851511

@Jat001 上面都写了啊。现在差个支持网管的 2.5G 交换机，这个如果便宜的话，没多少钱啊

@bao3 我的理解也是。像 vlan 这些都是一些基本的网管功能。交换机芯片厂商不可能为这些还做区分。那理论上只要 cpu 支持运行相同的 driver,且提供配置的接口就有办法配置 vlan 了？还是说非网管的 cpu 做了什么阉割吗？

另，冒昧问一句，贵司有出网管电口 2.5G 交换机或者 2.5G/10G 光口+2.5 电口混合型交换机的计划吗？可以透露吗？

@sidkang 这玩意可能不行，有两个问题:
1. 目前打算买的猫棒只支持 2.5G ， 你提供的 crs305 是 10G 的 SFP+, 可能不支持 2.5G, 也就是说可能会协商为 1G 的速度。
2. crc305 只有 1 个 1G 的 ethernet port,没办法突破 1G 的瓶颈。

@Illusionary
@sidkang
可以这样:
运营商光纤--某为 2.5G 猫棒(100 左右）--光电收发器（光转 2.5G 电口,100 多)- -|软路由 2.5G WAN-软路由 2.5G LAN | --非网管 2.5G 交换机-2.5G 客户端如 NAS

@sidkang 嗯，这也是一个可供选择的方式。

@Tianao 我还真问了 tp link 在 jd 的供应商，只有万兆的。