@ShinyAtom 你可以这么理解，程序是 QQ ，你正常可以不接受对方发来的病毒文件，但对方利用 QQ 的漏洞，提升了权限，把病毒文件强制传输到你的电脑并运行了，你的设备也就被感染了。
总而言之，怕就别用，用就别怕。打洞一般要求 fullcone nat ，有这方面需求只能 fullcone 。

电信公网 IP ，AX86U 梅林固件，直接开 fullcone nat 。所谓安全问题，无非是我电脑的 A 程序对外传输了数据，开了几个端口，然后这几个端口短时间内相当于 端口映射 功能被开启，外面所有设备都可以连接。
重点是这些开放端口对应的程序要有最新发现的漏洞，外部才有可能攻击成功。这些端口号都是随机的，与漏洞没有对应关系，所有没有攻击者会这么扫端口。
所以安全不安全是相对的。

IP 和端口限制锥形主要是没有这种选项，要是有的话 IP 限制锥形也可以用用...

看合租的谁在用腾达的路由器，看他是不是接 lan 口了。让他接 wan 口，再把路由器设置成普通的 dhcp 模式就行了。dhcp 正常只对 lan 口有效，不会漏到 wan 。

只是禁用 Windows 自动更新的话可以用组策略，调两个设置即可，别的啥都不用动。

刚用 iphone 15 pro 做了测试。路由器是华硕 AX86U ，2.5G 口连接威联通 NAS 2.5G ，从 SSD 下载一个大文件。用的软件是 nplayer 。
最快能达到 190M/S ，和我用 AX200 的测试结果差不多。
不知道是 iOS 还是 nplayer 的特性，传输速度经常会掉到 120M/S 左右。之前我用 iPhone8 ，也是这套配置，80MHz 的，传输也是最快有 80M/S ，然后会慢慢掉到五六十左右吧。

有个跃点数设置。Windows 靠这个判断优先使用哪个网卡。不知道调整这个是否可行？

多了一次路由，一次 nat 。所有的 TCP/UDP 连接，都会同样负载到光猫上。网络压力大的话，光猫性能不够就会出现性能劣化。
所以能桥接必桥接，不能桥接建议换运营商。

你可能需要一台支持关闭 NAT 的路由器，例如一些企业级路由器，小主机刷爱快也支持这种模式，但稳定性和爱快是否安全是个问题，毕竟是公司用。

电信不买 CN2 线路的服务器完全没法用，到晚上丢包率能高到 50 以上。CN2GIA 线路的服务器零丢包。

没用过 WG ，不太懂。不过我试过调 Windows 的 MTU 。最简单的路由器拨号（ MTU 1492 ），电脑连路由器 LAN 口自动获取 IP 上网。Windows 的以太网默认 MTU 是 1500 。只要把这个 1500 改低，游戏就会特别特别卡，有时候网络卡住有几秒钟，甚至掉线。
我是感觉改低某些 MTU 就会出问题，或许和对应的 MRU （接收数据包大小）有关？如果 MRU 同步 MTU 变低了，那确实可能出很多问题。

之前用的 Windows10 专业版，两台电脑都被静默安装了。现在换成 ltsc2021 ，自动更新会安装 edge ，然后 edge 没有安装电脑管家。我看到 edge 就直接给它删干净了，可能还没来得及推送管家。
现在的问题是，Windows 自动更新会推送 edge ，edge 会推送电脑管家，为了避免安装电脑管家，一定要禁用自动更新吗？我现在是禁用了，总感觉有点因噎废食，而且通过组策略禁用的，不知道效果是否持久。

光猫不能桥接的宽带全是垃圾。

能否改桥接？不能改桥接的话再高的配置，有固定公网 ip 也没意义。因为你的高端路由器如果处于路由器模式，会有两层 nat ，如果处于 ap 模式，大量功能都不可用。

全国任何省份的移动都不给公网 IPv4 。不用无语，宽带那么便宜当然是有原因的。不过现在电信联通也有很多省份不给公网了。

@MuJian ax86u 开了满血 OFDMA+MU-MIMO ，WiFi 互传速度也很慢，原来是这个选项的问题么....

@MuJian Archer 是旧版本 CPU BCM675x 的硬件加速，runner 是 BCM49xx 的硬件加速，其行为可能不同。另外，adaptive qos 是支持硬件加速的，传统 qos 和限速 qos 不支持，还有梅林固件的 cake qos 也不支持。