主路由 clash 国内跑不满 2000m

CPU 型号 IPQ5322 ，四核 A53 ，频率 1.5GHz
2.5G 四口交换芯片：QCA8386

你的宽带能跑满是因为有 QCA8386 硬交换支撑，这个 cpu 能支撑 wrt 跑起来就很好了，你还指望跑 shellclash+跑满？？？

直连除了用 dae ，速度多少都有影响。如果用 ipset 直连规则少还凑合，规则多一样卡出还容易出问题。

x86 n100 跑满千兆 passwall2

tun 模式速度会更低，路由的 cpu 瓶颈在那，所以有不差钱的部分人会选择 mac mini 跑旁路。日常稳定几百 Mbps ，高速下载场景做分流，其实够用了，没必要焦虑带宽

这个路由的处理器阉割了 NSS 吧？跑起来就吃力

路由器翻墙各种问题

我 N100 也泡了个 clash ，内网速度跑 2.3G ，代理可以签约千兆的速度，跑不满就是 CPU 的问题。

@A1188 NSS 是什么呢？

实际使用是感觉不出来的，当然追求完美可以用 fakeip+主路由静态跌路由方案，国内流量只走主路

@v1 emm…因为我一直以为这种软件是国内外分流，普通流量还是走硬交换，只有命中 fake ip 才到 cpu 处理。没想到跑起来以后，直接整个速度都下降了。nss 模块没起作用了

@shuiduoduo 这个纯软我知道应该是没问题的

@A1188 我看是有 nss 的，毕竟只做普通网关的时候，跑满带宽 cpu 基本无影响

@irunfat 的确是这样，就是测速上的数值差距

@iamv2er 还是透明代理比较舒服

应该是国内流量也经过核心，shellcrash 没用过，用的是 openclash ，打开绕过大陆基本上国内测速是满的。楼主你看看 zeshboard 这类面板里连接有没有出现国内域名，出现了就是经过了核心，自然速度会跑不满

@superhero007 这个处理器阉割了 NSS ，用的是 PPE 。。。有 NSS 的处理器跑科学很猛的

@bclerdx NPU

这种是完全在代理软件里分流么，走 iptables 分流的性能应该会高很多吧

无所谓了，我现在 2000m 宽带平时基本用不满 100m

@crysislinux 完全走代理软件里边分流 和 通过走 iptablets 分流有什么本质区别吗？

我实际使用的感觉是 x86 软路由或者 linix 里跑个 mihomo 比硬路由的插件效果好非常多，x86 很丝滑，硬路由总感觉响应没那么快，主路由还是只承担拨号功能好点

@bclerdx iptables 在内核跑，普通的代理程序在用户空间

@crysislinux 所以，内核 kernel 跑 与 用户空间跑有什么本质区别吗？或者说两者的优缺点是什么呢？

@bclerdx 内核跑性能高啊，用户空间的灵活性更高

@crysislinux 请问如何判断和分辨是在代理软件里分流，还是走 iptables 分流呢？

@bclerdx 现在大部分 openwrt 上的实现应该是综合性的吧，像国内直连这种大概是 iptables/nftables ，其他的是走代理软件处理的。xray ，clash 这些都有自己的 DNS 和路由，但凡用到这些内置功能的就是走代理软件分流的。走 iptables 分流的一般是用外置 DNS （ mosdns ，smartdns ）解析放入 ipset ，然后 iptables 把不同 ipset 分发向不同的代理或者直接直连，xray 之类的只用代理功能。
实际使用中一般难有体感上的区别吧，所以也不用太在意。

@murchef openclash 我总感觉用的不是很爽…可能我配置不太熟悉

直连流量走核心了吧，硬件加速没了

@crysislinux 我琢磨了你这句回复 2 天了，现在应该理解了其中的含义了。