等一下，你安装过什么可疑证书或者软件吗，如果没有 PAC 本身要怎么盗刷你信用卡，信息都被 TLS 加密了啊

https://help.mikrotik.com/docs/spaces/ROS/pages/2031655/OpenVPN
ROS 不就支持吗

不要直接把组播数据搞局域网里去，虽然能看但容易广播风暴

最佳做法还是组播转单播

每次更换套餐就等于更新合约期啊，这个我记得一直是这样的啊

很多品牌出厂是休眠固件，你要找客服要不休眠固件

那 SDN 是路由模式还是桥接的？测试时是直接连接 SDN 测试的吗

你光纤头子重做过吗，SDN 里的 PON 收功率多少？只看到你说小区光路模块换了。

换猫最好克隆电信猫的 SN 和 wanmac ，我这边上海电信很早就不是只验证 loid 了

上海电信要签这个很多年了，就是为了防止有小白申请了以后速度不达标，实际不会给你限速到 500

我一直是 DHCP 配置外网公共 DNS ，然后在 ROS 网关上劫持到容器部署的局域网 DNS 服务上。同时配置一个局域网 DNS 服务的 netwatch ，局域网 DNS 服务挂了会自动停止劫持，这样可以增加网络可靠性，也可以解决一些 app 自己配置了 dns 的问题。避免单点故障的可能。

多数就是模块过热，淘宝上有号称温度更低的模块，也有光转电模块的散热器。

别看光口万兆交换比电口万兆便宜的多，其实只有光到光才是真省钱的，光转电你模块和散热上要花不少钱的。

我也万兆版 m4 mini ，但是我的交换机是纯电口的 CRS304-4XG-IN ，我当 htpc+旁路由+副 nas 来用 7*24 小时不掉线。

@li19910102 先说好我发这个是让你打消这个念头而不是建议你实践的。知乎回答里面有说，不是关定位服务，而是关闭无线与网络获取定位的权限。也不是你 be96u 去发射，而是去搞个额外的 openwrt 无线路由才行。另外单设备具体可发射 ssid 的数量是受硬件和驱动限制的，所以具体机型要么你去问他要么自己研究什么机器合适。还有就是苹果所有设备的 6Ghz 都只支持 160Mhz ，不支持 320Mhz ，这个折腾真的毫无意义...参考： https://support.apple.com/zh-cn/guide/deployment/dep268652e6c/web

@li19910102 正好刷知乎看到有人实践的，转来给你看看好了： https://www.zhihu.com/question/662179714/answer/1935397078768551121 如果你不是住深山老林里，那苹果要关闭无线与网络的定位后在附近发一堆其它 us 地区码的 ssid 来诱骗，发出的 us 地区的 ssid 数量要超过 cn 的。

@li19910102 iOS 现在有很多功能都是根据地理位置和 SIM 卡地区来封锁的，比如欧盟开放第三方商店，这显然不是你买个欧版 iPhone 就可以用上的。翼王之前那个视频，试过了他全公司所有的设备都无法搜到 6Ghz ，最后他们在 Linux 下趁着网卡还没搜到附近 Wifi 定位时成功连接了一下，但很快又不行了。你很难说闲鱼的卖家在什么位置用的什么环境测得的，这是非常复杂的事情。在官方不开放 6Ghz 的情况下，建议还是别折腾这个了。

@li19910102 我说的从 AP 和客户端两端指的是即从销售 AP 的地区版本上限制，也从客户端所在地理位置和附近的 WiFi 信号上限制。你买美版就是只绕过了第一个限制而已。这个事情其实 2022 年翼王搞了台 WiFi6E 的 TP-Link 时候就已经被证实了，你估计是没看过那个视频了。

你买之前功课做太少了。6Ghz 和 5Ghz 的 100-144 一样，国内开非常麻烦，这玩意是 AP 和客户端两端限制的，哪怕你是通过美版路由把 6Ghz 打开了，除非你住独栋别墅，否则简直自找麻烦，设备会通过定位和 802.11d 同时来确定是否可用。早就不是单纯通过硬件版本区分可用性的年代了。

CHH 上有个 6G 讨论贴，有兴趣你可以看完。
https://www.chiphell.com/forum.php?mod=viewthread&tid=2664788

如果中间没有遮挡物真不如自己架无线网桥，还能省一条宽带费用

我真的不是很理解你们喜欢多套一个 adh 的操作...

无论是 smartdns 还是 mosdns 搭一个 anti-ad 反广告规则一样能 dns 反广告的，多套一层 adh 我唯一的感想就是变慢了。
adh 那个可以搭配浏览器规则的特性更是多余...除了有个好看的 UI 我始终没感受到 adh 的优势。