@liferecord 可以，但是问题解决了，希望你回帖总结下方法到此帖，这样可以帮助更多人。邮箱是 G 家的，我的 ID 号加 90

@WildCat
>我也有尝试这个，但是似乎无法访问华硕路由器的子网 (192.168.50.x 255.255.255.0)
1.首先确定采用这种方法你是否可以科学上网
2.在解决能科学上网之后，关于无法访问华硕路由器的子网问题，你把以下命令的结果发给我，结果如有科学上网的 IP 地址，你可以用”科学上网 IP 地址“代替，以保护隐私。然后我再给你一些命令来解决这个问题。
iptables -L-nv
iptables -t mangle -L -nv
iptables -t nat -L -nv

@liferecord
那就先测试
>如果你在 windows 和 linux 系统使用 openvpn 的 tap 模式，那就好比你的电脑在家中一样，这样只需要添加一条到旁路由的路由规则就可以科学上网了

和

>旁路由上安装 openvpn server，华硕路由器开启 ddns 和端口转发。这样你可以连到 n1 上的 openvpn server，直接科学上网。这种比较简单。

@liferecord 这个问题比较复杂，首先要理解 openvpn 有两种模式，叫做 tap 和 tun 模式。其中 tap 模式是二层的，tun 模式是三层的。什么意思呢？ tap 模式下你可以拿到的 IP 地址与你路由器是同一个网段的。假设你的路由器的网段是 192.168.1.0/24， 那么你拿到的 ip 地址就属于这个网段，比如 192.168.1.10. tun 模式拿到的不是同一个网段，是另外一个网段，比如 10.8.0.0/24 （以下以这个网段举例）. windows 系统和 linux 系统（苹果 PC 系统不知）都支持两种模式，但在 Android 和 iOS 系统上，只支持 tun 模式。这个模式可以由配置文件决定，打开配置文件，如果你看到有“dev tap", 就表示使用 tap 模式。如果是"dev tun", 就表示 tun 模式。

如果你在 windows 和 linux 系统使用 openvpn 的 tap 模式，那就好比你的电脑在家中一样，这样只需要添加一条到旁路由的路由规则就可以科学上网了。

但是如果你用的是 Android 和 iOS 系统，那就比较复杂了。因为 openvpn client 拿到的地址与你的旁路由不在同一个网段。你在 openvpn client 这端是没办法添加路由规则的。*路由规则中的网关必须要与 openvpn client 在同一个网段*。那这个问题怎么解决呢？ 1. 在华硕路由器这边做策略路由，通过在防火墙中打 mark 的方式，让来自于 10.8.0.0 的网段的包走旁路由。这个比较复杂，也不推荐。因为华硕路由器相当于一个黑盒。你的配置可能在有些情况下（比如重开机和重连）被覆盖掉。2. 在旁路由上安装 openvpn server，华硕路由器开启 ddns 和端口转发。这样你可以连到 n1 上的 openvpn server，直接科学上网。这种比较简单。

所以教程在哪里？

@WildCat
>国际网络无法走旁路由这个网关（ 192.168.50.2 ）
1. 你是想 openvpn client 科学上网通过旁路由？
2. 提供下 openvpn client 的网段

@sujin190
硬件加速应该说是有对应的硬件来算，具体到 intel 和我要测试的平台，是直接在 C 语言中调用加速的汇编指令。
我可能没说太清楚，应该说我测这个有两点目的:
1.测试我调用的硬件加速有没有起作用，驱动有没有写好。因为现在在我的平台还没有像 intel 那样已经实现好了，
我的只有厂商给的汇编指令的手册。
2.测试性能

@sujin190 我是自己想实现一个硬件加速驱动，给内核中的其他子系统调用（类似与 intel aes 加速，但是非 x86-64 平台)，所以想测试一下。我已经找到了，在 crypto/tcrypt.c 。参考 https://stackoverflow.com/questions/21662886/testing-kernel-crypto-api-on-linux

@jiyang00 当你说长城宽带的时候，以为你 speedtest 测的“外网”，指国内的网速，而安装师傅测速是在 ISP 自己内部搭建的网站测速的。没想到你用了梯子，这种就换梯子先看看了。

哪个地区？安装验收的时候师傅有测速吗？用的是他们自带的网站？

cat4 和 cat6(理论速度 300Mbps)比较多.

先在 Ubuntu 和 lede 上抓包看有没有包进来

@zhangsanfeng2012 DNAT 是放在 nat 表中的 PREROUTING 链吧，那也是在第一个路由抉择之前，请问理解有误吗？

六类够了，其实超 5 类在短距离（保守说法是 50 米）也可以上万兆。

@akw2312 @carrionlee @lxll
请问下你们所说的小包处理能力在什么场景下用得比较多呢？

@huangya 补充一下，加速实现一般只能抓到前几个包，比如 tcp 的握手包，后面的实际数据包是抓不到的

二楼说得有道理，sfe 不算硬件加速，是软件加速。你可以用 tcpdump 抓下包，大部分加速实现（包括软件加速）是抓不到包的。

@100240v 求一个投诉范文

分母