@fan88 +1 。。。。太多人不必要的自我约束。。。按照自我阉割的说法，绝大多数路由器都应该没收。。。。很多普通路由器，不管是经典厂商还是互联网厂商的固件都带服务器和客户端功能。。。。普联磊科腾达水星这类老牌一般是双客户端单 psk 服务端。高级一些的企业级可以 ipsec 。只有经营性质的才需要工信部的手续

预算多还是室内分布系统香。家庭容量需求不大。无视切换问题单 ap 无需切换。如果家里有地下室还可以把手机信号合路用单套系统覆盖。2.4g 兼容层三组 AP 各使用 20M 提供服务互不冲突。wifi5 容量层供日常娱乐之类的。做好 ap 隔离每个 ssid 一个 vlan

任何一方有 nat1 或者公网即可穿透。nat1 差不多也算是公网型了。虽然只要少数 udp 应用定向支持。

nginx 或者类似的反代写好规则假装有防护。只允许特定规则通过。。
适合页面简单的情况。
我的静态站就是
只允许
/
/index.html
/纯数字.html
。。再怎么屏蔽请求还是到你服务器的，所以说只能说眼不见心不烦。
如果后端是动态站的加个这样的拦截可以避免浪费 cpu 资源。
也不一定是加个这样的拦截。放在二级目录下即可。
/
/index.html 可以跳转也可以设置连接
/目录 /实际应用.asp

@chinemds 这是光猫的本职工作而已。所以我花钱买的话，就用最简单的。问题也少，也省电，还便宜，虽然对技术上稍微有点要求，但是自己买的猫基本上也都是不能运营商下发的，技术要求都差不多。纯光猫的话没有什么性能不性能的连接问题，gp110 这种老古董都能 10 万连接数，小包性能也不错。不会像有的人说的只能跑 100 200 兆小宽的。

@iqoo 这也是好处啊。就像 xxxx.css?ver=xxx 不就是为了防止使用错误的版本。

你应该问的是图床。

@Benjia kvm 虚拟机。。。。本来就不需要桌面。完全不会的话还是重装吧。你的当前技能不够，就算让你一时临时折腾出来了，可能一个小故障，所有的东西都没了。

从你的问法，你应该也没有软件洁癖。unas
一个系统。你可以在现有的机器上开虚拟机装。也可以直接装到现有的机器。自带内网穿透。
不过下载的话要看你要下载什么。HTTP 什么的或者 bt 下载器太多了。但是如果你要是下载百度网盘或者什么需要客户端的网盘里的内容，那就很选择就有限。

@chinemds 那就是我说的这种情况，不是连接数而是流量处理不过来。哪怕挂墙安装都会热死。除非你是空调房，一天到晚。感觉房间有人有气流流动，什么就会好一点。完全没人的房间就会死机。你测速的时候看一下丢不丢包。或者下载。换了吧。几十块钱搞定，哪怕。想要简洁点，插入交换机猫棒也就 100 块。但是为了省心考虑，不建议猫棒。特别是固件来路不明，不安心。

4k60 魔鬼的用法可以当 1080P 完美使用。减轻计算机负担，也不需要设置 200%缩放碰上不兼容软件。比如日常聊天工作文本处理玩游戏。而需要高分辨率的时候可以直接高分辨率。不论是电影还是处理文档。。。。我就是单机带 6 个 27 寸联 4k 。日常 1080 模式。
左下查资料，中间工作右边工作辅助，正上 rdp 到摸鱼 im 虚拟机，做上备忘 todo ，右上角播放视频假装很热闹或者平时挂需要等待的画面。。玩游戏就关闭一些屏幕输出。4k 屏了高刷还是很多的。一套屏幕用 5 年没问题。如果能为你挣到钱或者得到方便，就有价值。。。我 17 年拾掇的，主机都换两个了，显示器还在用。也习惯了这种分屏流程。外出只有一个屏幕的时候，就不习惯。
这么说吧，3 连屏玩欧洲卡车模拟，就像开真卡车。虽然带鱼屏也能做到还没有缝。我用过分屏软件，用带鱼屏模拟成 6 个。一来有的时候分辨率不够，二来一个顶 6 个效果不好，成本还高。

不过我也很好奇部分机房这些所谓的阻断海外到底能阻断多少。虽然我感觉自己开的 vps 独服什么的包括我自己的 as 都是被阻断，但是被撸的时候照样大量海外流量。。。按理来说这么简单清晰明白的阻断策略有效性应该是 100%。要不是自己也有漏网之鱼，我都怀疑攻击来自机房内部伪造 ip 了。。。
楼主这个时区的情况有意思。没想到还有这种情况。

@qq73666 有咖喱味。我之前只部署在国内机房，一时间忘了其中一个机房默认阻断海外。也是说连不上。第一个连接的 ip 是美国哪里忘了，第二个就是印度。连上了就好了。。。交流沟通时间大概是凌晨 3 点。

@chinemds 突然想起来哪怕是光猫拨号模式下。连接数还是吃处理器的。。那就是这种光猫只能给少数的人刷刷手机省流量。没有用于重度互联网的价值了。

我用某银行的无人民币账户的外币借记卡都下了好几个号。搞了几张卡日常续费海外的托管独立服务器 vps 。。。吃灰。只留了一个号，当 serverless 服务器用。smokeping 监测点。
会预授权借记卡新加坡元好像。具体忘了。第一次的卡用了很久了。各种购汇，余额杂，一次成功。后来的没钱卡失败，充值常识美元不成功，新加坡元随便充了 5000 一次成功。。。是不是预付费 1 新加坡元我忘了。我记得有短信

另外补充下。不是天翼，是天邑。。。四川的。为四川电信用户感到同情。

用过 9 款天邑各种光猫。都是不可以桥接用的。

你可以试试 ping 光猫的同时 speedtest 。。。千兆只能跑个三百兆，光猫 cpu 高。。。哪怕按照中兴方法，先删除所有连接重启，再新建桥接再重启也不行。中兴的光猫我感觉没有不暖手宝的，手头的光猫才 5 年，cpu 位置已经烤黄了。但是桥接状态，随随便便就能维持 15 万以上的连接数，哪怕只是普通 100M 的第二宽带。。

看光猫 cpu 就是天邑上学会的。之前什么不能说牌子的光猫型号忘了，反正桥接就是卡。网速上去就丢包。是电信客服远程下发的桥接，一测速就丢包。反复折腾两个月放弃，装维小哥也百思不得其解。当时虽然是千兆猫，但是升级宽带的时候还是被“升级千兆猫”，瞬间就好了。本来 100M 只能测得 9x-10x 的速度，升级 200M 立刻就是 267M 稳定了。当时还不知道这个坑，只知道体验比移动还差。

后来就遇到我的第一个天邑。。装好测速就丢包。一测速就会表现为几秒钟没网。装维师傅测光衰没毛病，感觉是不是下雨天进水说这问题麻烦了。本身地点偏僻，装维都准备给拉个皮线放个分光器过来了。。。后续偶然我发现，测速的时候登陆普通用户页面发现光猫 cpu 满了。而正常的光猫 cpu 使用率只会因为频繁刷新网页才升高。然后换了个新的不能说牌子的 8120c 就没问题了，天邑这牌子光猫拨号没问题，桥接模式不能用。改桥接的少，所以装维也想不到有这种问题。

当时装维有一个预告：接下来都是这种垃圾光猫了，天热了很容易死机他们也很头疼。因为利旧的问题一般来说只有新装才能得到新猫。手头这种好猫他不多了。

后续陆陆续续装了不少宽带，果然那两年本地给的全是天邑。天热死机，哪怕光猫拨号有的时候也丢包。于是都换了纯光猫 tplink gp110 。

也可能是天邑故障率太高了还容易死机，后来的年份又是正经中兴什么了。偶尔有个什么贝尔烽火。

本地没有了，去了一趟四川。我那时候没装宽带，心里就肯定肯定是给这个牌子。。。果然。。。。依然是客服给改桥接。公网 ip 需要 399 以上套餐。果断自己换纯光猫轻松解决。

v6 的问题在天邑也遇到过。那几年 v6 可以中国版 play ，就是只有免费应用的商店。没有书、电影游戏，所以我比较注意 v6 可用性。如果创建的时候是 v4 ，后续勾上也没用。要删除再新建保存。你看看是不是这原因。

但是天邑猫还是换了吧。

随便什么下载或者测速，同时 ping 光猫看看。如果下载就失联几秒或许延迟会增加的，就看看 cpu 是不是占用很高。如果是的话就必须换了。

@Judoon 直接找装维。就是一开始上门安装可能会给你留下联系电话的那个电话。。。虽然说不保证全新但是“你这样专业的一定得伺候好“。一次两次肯定给你尽可能拿最好的全新的。毕竟懂的人省事省心，一直在网，每个月虽然只有几毛维护费，总比不懂的经常要调省事。网不通、iptv 不通什么的问题非常多，这就是运营商把网关做的这么全能的原因。
tewa 能换就换

先使用公共 dns 试试？也不一定奏效就是了。我感觉就是运营商内鬼分光或者镜像插入搞事。比如移动 404 导航页，这种类似的可以换第三方 dns 解决，半夜正经网站跳入 no law to see 不堪入目的广告站这种就无解了。
要解决也简单。确定自己整套设备不存在有毒环境的话就投诉吧。
浏览器 f12 ，网络选项卡、开启持续追踪。看看是怎么个跳转法。