分母

@geeglo @my2492 不好意思，问题没有说得很明白，我的意思怎么判断走的是 IPLC 或者 IEPL 这样的专线，而不是走的是公网.

@freemangl 说错了
所以你现在在 AX86U 如果 cipher none 和 auth none 还是跑不满？->所以你现在在 AX86U 如果 cipher AES-128-CBC 和 auth sha1 还是跑不满？

@freemangl 依照我的理解，cipher none 和 auth none，会使你的数据不加密，也没有数据完整性的校验（也就是如果有中间人，他能看到和篡改你的数据），对于公司来讲，不要这样做。风险太大。所以你现在在 AX86U 如果 cipher none 和 auth none 还是跑不满？

@freemangl 另外你看路由器的负载的时候，是怎么看的？路由器有图形化界面去看？为了防止路由器的图形化界面不准，建议你 ssh/telnet 进去，用 mpstat -P ALL 2 去看

@freemangl 留有的一层 TLS authentication 应该对性能影响不大，对性能影响大的 data packets 的加解密和 hash 验证数据的完整性。你的环境很特殊，我建议你在路由器的 WAN 口插上电脑，电脑做 server. 路由器 WAN 和电脑都设置为同一个网段的静态 IP.然后使用 IPv4 测测看速率有多少.这样可以大大缩小 debug 范围.

@freemangl 你的路由器 cpu core 没有跑满，先看下瓶颈是不是在群晖那边．不过一版不会，公司用的是群晖 cpu 应该不会太差．

@huangya 哦，看了几篇，看明白了．你的群晖是放在公司，做 server.　路由器是做客户端. CPU 使用率是几个 core 的使用率.

@freemangl 有几点我不太明白:
1.你是不是做了两个测试　(1)用路由器做 server. (2)用群晖做 server.
2. "CPU 使用率大概是 60%，50%，5%",这是什么意思？ CPU 使用率为什么波动这么大？

另外你群晖具体是什么型号?

买 IPQ807x 系列的路由器，这个支持硬件加速。高通的 QSDK 已经支持了，但我不知道厂商的固件有没有引入。
这是我的测试:
https://forum.openwrt.org/t/ipq806x-nss-drivers/12613/1654?u=tony.he
https://forum.openwrt.org/t/ipq806x-nss-drivers/12613/1680?u=tony.he

另外 IPQ806x 硬件是也是支持的，但是代码还不支持。
https://forum.openwrt.org/t/ipq806x-nss-drivers/12613/1685?u=tony.he
此贴的楼主正在努力尝试使用 IPQ806x 的硬件加速.

@janxin #9 能不能分享下？感谢，纯对技术感兴趣

你是光猫拨号还是路由器拨号？如果是路由器拨号，理论上应该不需要 vlan.我下次在家试试。

mark 一下，同样需求

可以搭车问高速机场吗？

先用命令 nslookup 看看 DNS 解析是否有问题。

flash 存储器有许多种，你先给下你用的型号。

@Lock 去年的帖子被翻出来了，以防有 v 有搜索，回复下。当时没买，想再等等看.最终买了杰科 G5300，618 加上券，大概 1800 多拿下的。 测试了一下，这个盒子的固件 bug 很多，目前看到的问题主要是:
1.有些视频的内嵌字幕不能显示.
2.samba(cifs)有时开机之后盒子搜索不到，要重开机再试。用 NFS 协议目前没看到这个问题.
3.有些特定的操作会导致死机。只能拔电源重开，蛮烦人的。

不过在这个价位上，不知道有没有更好的选择。

同尿酸偏高 看来要赶紧行动路

当初在学校的时候，喜欢 linux,且又喜欢小而精又五脏俱全的开发板，所以留在了这个行业，建议去大一点的嵌入式场，那里软硬分离，我干的是软件部分，如楼上所说，小厂是软硬都要干，这样很不好，因为人的精力是有限的，很难样样精通。只做软件部分的话，可以更快入行。