小白问个问题，那些把笔记本电脑改装成路由器的，难道接几个设备就要装几个网卡么？

扩展双网卡接交换机

单网卡做单臂路由加支持 VLAN 的交换机也是 ok 的

@xuan_lengyue +1. vlan 很好用，可以任意划分网络。

现在路由器都白菜价了，很多还带 HardwareNAT ，性能 99%的场合都够用了，何必再折腾笔记本呢？
我们公司 100 个左右的终端接入， 100M 电信宽带，我放了一个 30 块钱的 MT7620 做主路由，换下原来 H3C ，压力测试了 1 年，真的非常稳定。路由器上还部署了 kcptun+ss 。

@JackyBao 路由器用的什么固件？

@JackyBao 7620 拖 100 个设备？哪款啊，有线无线啊

@JackyBao 什么型号，我也要买个

路由器只需要两个网卡就行了

@whx20202
@mikeven
@why1

淘二手上买的广告路由器，厂家是"5K"， MT7620 16M+64M 的配置。无线信号很渣，不过这是 MTK 芯片的通病。但是有线超级稳定，体积又小。所以用来做主路由非常合适，后面接上交换机和 AP 。

固件我用的是原版的 Padanvan ，自己编译的。在这里： t/337979

另外笔记本装 openwrt 也可以，不需要增加网卡。划 2 个 VLAN ，再买一个支持 VLAN 的交换机， 1 根网线接交换机就可以了。

买一个支持 VLAN 的交换机------- 还不如直接去买个路由器了的
@JackyBao

@ipconfiger 也不能这么说，比如 16 口， 24 口的交换机，这个总归要买的，你总不见得去买一台 16 口的路由器吧？

@JackyBao 买个普通 16 口交换机+路由器也不见得比 16 口的支持 VLAN 的交换机贵哦

@JackyBao 64m 居然能跑动 kcptun ？

@wwqgtxx
满载吞吐量差不多 10Mbps 的水平，满载内存占用在 20M 左右。所以 64M 内存跑 kcptun 妥妥的，得益于 HardwareNAT ， CPU 可以完全腾出来给 kcptun 用。

@JackyBao 既然是 HNAT 那肯定没有分流，何苦把 ss 放在路由器上跑。

@JackyBao 如果要用无线的话，这么大的带机量不要使用这个， 7620 的架构限制，无线部分是不走 HNAT 的，纯消耗 CPU

@jasontse
HardwareNAT 只是在 FORWARD 链上放了个 HOOK ，分流是在 FORWARD 链前的 PREROUTING 链上做的。所以用黑名单方式做分流，正常的流量还是走 HardwareNAT 的，只有被关照的网站才会用到 SoftwareNAT 。

讲得这么细，有人点我赞吗？


@roist 最新版的 HNAT 驱动，无线也是可以 offload 的。你看到无线流量大时 CPU 占用上升，是因为无线加密解密造成的。你可以试试关掉无线的密码， loading 马上降到 5%以下。

用 MTK 的芯片，无线性能和稳定性也就那样了，永远不要指望能和 AR/QCA 相提并论，毕竟价钱摆在那里的。不过有线真的很稳定。

RouterOS 软路由

@JackyBao 我的 ac56u 有 256m 的内存我都觉得 kcptun 不稳定，经常奔溃，必须要上虚拟内存才能不被系统干掉

@wwqgtxx 你 rcvwnd 设的多少？我只设了 256 ，另外 kcptun 要用 github 上的最新版。

@JackyBao 也是 256

@wwqgtxx 赶快加入 mt7620 的队列吧

@JackyBao 应该是 merlin 本身的内存管理有关吧，毕竟路由器芯片 bcm 还是老大

@wwqgtxx 老大不是一直是高通吗？ ar9331/9341

@JackyBao openwrt 现在支持硬件 nat 了么

@jarell 基于 openwrt 的 pandora 固件支持 mtk 芯片的 hnat 。

你好，请问一下如果在虚拟机中新加一个双网卡虚拟机，但是物理机器只有单网卡，这里还需要单臂路由么？
@JackyBao

@whx20202 还是要划 2 个 VLAN ，用以区分 WAN 和 LAN 的不同流量，支持 VLAN 的交换机还是省不掉。

@JackyBao #4 非常同意。之前家里主路由为了追求稳定用了 EdgeRouter ，结果小毛病不断。换成 7621 了，满意得要死…

@JackyBao ar 芯片的呢

@jarell
AR 第三方固件都不支持 hnat