R4S 这类软路由重在折腾，有说稳定的，也有说不稳定的。追求稳定，建议考虑考虑硬路由，某宝搜索“全铝合金 硬件加速”，有一款适合养老的路由器。一个已经养老的兄弟推荐给我的。

各市、州分公司：
按省公司工作要求，NOC 将从今天晚上（ 5 月 11 日 0 点-6 点）升级第一台 AAA 服务器（ 3a 总共六台服务器，3 到 5 天会升级一台，五月底之前全部升级完），将对宽带账号进行强校验，即以往未区分宽带账号的大小写、半全角、是否空格等，升级后宽带账号必须与系统账号完全一致（大小写、半角全角、无空格），否则将无法上网。升级后，会有部分客户因账号不匹配无法上网带来的故障申告。

@neos2014 上个月帮一个朋友开宽带，好像上门来的业务员讨论过是开 59 元 100M ，还是开 88 元 300M 。当时是打 10000 号分配来的业务员，在一个老小区。

你那个做法是不彻底的，还要解决 DNS 污染问题。

其实一个 OP 就足够解决全部问题。如果没其它网络需求，没必要强加个 ROS + OSPF 。

有亿点点复杂。

需要处理 DNS 匹配（实际上该方式效果不如一个 AdguardHome ）、OSPF 通告 （访问前没通告的话估计会崩）、手搓 PROXY 配置 config.json （这个修改不方便，也不能使用订阅吧。OPENCLASH 在这些方面应该应该算是神级般的存在）。

实际上普通人用，只需要用 DHCP option 把网关和 dns 指定到现成的旁路由，内置 OPENCLASH + ADH 就解决 99% 的需求了。旁路由选个 N1 、章鱼之类的，刷 F 大的 OP 稳如泰山。不会出现偶尔崩一下需要刷新的问题，旁路由接主路由的情况下，无需开 masq （旁路由模式），这样国内流量可以直接走主路由。

再往上点，用 Mikrotik 新版带的 Container 可以玩出更多花样。比如 FRP 、Nginx 、UDP2RAW + WIREGUARD + IPV6 + OSPF = 专线、OPENWRT 。

@HarrisIce 不是大佬，目前场景正常用也达不到极限，应该也不高吧。

主要是适合场景就行，性能参数上的东西看看就好。官方硬件不需要考虑兼容性问题，硬盘读写问题、电源问题、散热问题，接口支持这些也更全，故障迁移新机器也得考虑。不恰当的比喻：玩黑苹果的大部分最终都转了白苹果。

当然，作为学习实验的话，折腾折腾也是极好的。

有 5009*2 1036 1009 2011 等机器在线。

fast track 的 bug 问题，目前遇到的就是静态路由不生效和 bridge 的 fast path 开启卡顿这俩问题，前者是直接在 mangle 里面 accept 。后者是关掉。

鉴于 5009 的 ram 和 hdd 跑了几个 docker + 防火墙策略 70-80 条 + OSPF + vrrp * 3 + 2.5 pon stick + FullCone-Nat + ipv6 wireguard + L2TP server 。双运营商三个公网 IP 叠加。目前 CPU 内存占用在正常范围内。

楼主这个情况应该是属于清楚自己需求的了，所以建议是买 CCR2116 之类的。和散热器选购一样，这个投入不是一次性的，因为 Mikrotik 的硬件本身比较保值。

OSPF 解君愁。A B 都上 MikroTik ，然后 A B 跑 OSPF 。

@KuronekoRuri 就是这样情况，相当于废了。

@ontry 好像是这个情况，但是目前 IPv6 的正常。不知道 MikroTik 在国内建服务器会是什么情况。

@cest 买这个品牌一般是买这个系统，部署了一些服务之后找替换的比较难。值得安慰的是保值率，RB2011 那么差的单核还能卖。

新机要是能上发哥的 Flogic 880 ，那就很强了，之前的 7621 性能都不错。

@Yien IP CLOUD BTH （ Back To Home ） VPN

搜索搜索关键词：MTU 、MSS 。开服务器，特别是 web 服务器，不搞 MSS 就会慢。