Labope03

@tangzs 试试群晖里把 41641 阻止 我看网上说还需要把 3478 也阻止了
但我还没成功

@ss098 感谢 感觉这个是正解 我试试

@GeekGao 我的 tailscale 正好安装在家里的 op 上面，然后工作电脑上安装了 tailscale

@GeekGao 添加过了
在 OP 防火墙-通信规则 添加了从 WAN 口拒绝到此设备 41641 口的规则，但 41641 还是能通。还是直连。

@huangya 不知道 回答不了 有可能可以看到吧
如果担心的话 那就只能 VLAN 交换机隔离一下了

@huangya 每家每户 好像是用 VLAN 隔离的吧
其余的问题我都不知道 我也一知半解。

搜了下 PPPoE 的信息 如下。你自己看吧。直接连接到光猫上的机器，他的内网数据未经 ppp 封装，发不出去的吧？如果光猫真有后门，运营商能看你内网数据，那和你光猫桥接或光猫拨号都没关系了，直接能看。

PPPoE 协议会话发现和会话两个阶段具体进程如下：
发现（ Discovery ）阶段：在此阶段，用户主机以广播方式寻找所连接的所有接入集中器(或交换机)，并获得其以太网 MAC 地址。然后选择需要连接的主机，并确定所要建立的 PPP 会话标识号码。发现阶段有 4 个步骤：主机广播发起分组(PADI)，接入集中器，主机选择一个合适的 PADO 分组和准备开始 PPP 会话。当此阶段完成，通信的两端都知道 PPPoESESSION-ID 和对端的以太网地址，他们一起唯一定义 PPPoE 会话。

PPP 会话阶段：用户主机与接入集中器根据在发现阶段所协商的 PPP 会话连接参数进行 PPP 会话。一旦 PPPoE 会话开始，PPP 数据就可以以任何其他的 PPP 封装形式发送。所有的以太网帧都是单播的。PPPoE 会话的 SESSION-ID 一定不能改变，并且必须是发现阶段分配的值。

同上海联通 光猫拨号走硬件加速 猫桥接是软桥接，要走 CPU 转发。
我 1000M,配的是 10gepon 光猫 光猫桥接后需要去光猫后台，把 QOS DHCP 防火墙反正各种你能找到的影响性能的全关了 就跑 940m
不关就是 700 多 M
你先试试换个光猫

@Yukineko 另外，注意有的光猫改桥接后，DHCPv4 和 v6 还是开着的，需要把光猫的 DHCP 关了，不然与你主路由的 DHCP 会冲突