@birdvdsk #3 哦，eth0 其实可以勾选掉了，当时是做配置的时候先保留了 eth0 ，防止设备失联，设置 vlan 之后其实可以勾掉了，但是我忘记了。

我 AX6 是 wan 保持在 192.168.1.0/24 ，lan 设置为了 192.168.2.0/24 ，应该不会形成冲突。

@myderr 对，是的，你理解的没错，N1 其实是主路由。之所以这么做，是我现有的两个路由器 AC2100 和 AX6 的内存都太小了，无法正常运行我所需的插件。然后没有花时间去研究软路由，所以暂时没打算购置软路由。又恰巧手边有一台 N1 ，就刷了 OpenWrt 做单臂路由来跑插件了。

@orionl

问题一:

> 在 PC 上暂时彻底关闭 Windows 防火墙（专用网络和公用网络都关掉）

尝试了，没有效果。

> 确保 br-lan 的防火墙区域（ Zone ）是 Accept (允许)

https://i.imgur.com/DL30O48.png

常规设置需要全部放行么？

> 检查是否开启了“AP Isolation”（ AP 隔离）

NS 确实是通过无线连接的，并且通常情况下连接的是 AC21200 的无线热点。但无线设置中的“隔离客户端”是关闭的

> “IGMP Snooping”是否开启

IGMP 嗅探是关闭的

> 检查 N1 （主路由）的硬件/软件流量分流（ Offloading ）

防火墙中似乎没有找到和流量分流相关的设置，Turbo ACC 网络加速中有软件分流分载设置，默认是开启状态，刚刚尝试关闭了一下，关闭后，会导致 DNS 解析失败，PC 无法访问网络。

https://i.imgur.com/X5eZffy.jpeg


问题二：

> AX6 问题

AC2100 的网桥 VLAN 过滤设置如下，LAN2 和 LAN3 端口为 VLAN10 的`untagged|*`(*的意思是 Primary VLAN ID)，VLAN100 设置为不参与。AX6 的 WAN 口设置为 DHCP 客户端时，无法获取 IP 地址；选择静态地址且设置为 192.168.1.0/24 中未使用的 IP 地址时，无法访问网络，且无法 PING 通网关 192.168.1.1 。

设置指定速率的方法没有尝试过，不确定是否有用，等回来我尝试一下看看。

https://i.imgur.com/5ZHS8Rx.png

> 安装加速器插件的问题，N1 可以正常访问互联网，nameserver 在 openclash 中配置了拨号时运营商提供的 DNS ，时间同步没有问题。其实 N1 上自带了 uu 加速器的插件，但是手机端无法识别。无论是手机连接 AC2100 的无线热点，还是连接 N1 的无线热点，均无法识别。雷神有几率可以连接到 N1 ，但是到 SSH 验证步骤时，无法通过验证。

非常感谢大佬的详细建议。https://i.imgur.com/4aXVwxJ.png

从实用主义的角度来看羽绒服这种东西的话，要不就直接冲户外品牌羽绒服，要不就买个几百块的随便造。因为从胖东来自营羽绒服这件事能看出羽绒服这玩意儿到底有多暴利。🤪

xhs 有个博主叫“小艾同学。”，op 可以学他也起个号，来个 100 天改造计划，主打一个听劝，评论区提建议，你来执行，然后发帖展示成果。https://i.imgur.com/agAJ0Rd.png

@jamme #31 另外，推荐一下自用的机场，2rmb/mo ，100GB ，Oracle 和 Amazon 的机器，新协议，延迟低，高墙地区可用，1Gbps 带宽无限速，节点维护及时，TG 群反馈速度快。有 aff 介意可去。
aHR0cHM6Ly94bi0tOWtxejIzYjE5ei5jb20vIy9yZWdpc3Rlcj9jb2RlPUVBdGZ6dTM1

@bigShrimp8577 我记得 certbot 不是可以自动更新么？

没有什么机场可以稳定访问有 IP 限制的站点，要么自己买家宽 IP ；要么自己弄一台落地机，然后买机场做链式；要么多花点钱，买个有线路优化的 VPS ，自己部署。

2rmb/mo ，100G ，新协议，延迟低，高墙地区可用，1Gbps 带宽无限速。有 aff 介意可去。
aHR0cHM6Ly94bi0tOWtxejIzYjE5ei5jb20vIy9yZWdpc3Rlcj9jb2RlPUVBdGZ6dTM1

宋仲基，一买一个不吱声🤪

来了来了