@dodakt 监视只是其中一个，但是路由模式的话，他们可以随时更改设置，下发指令。这样我就很难接受，所以我说的重点不是监视不监视，监视只是其中一环，我知道后台会有数据可以看，相比还是没有光猫拨号这样方便。光猫拨号是装机的外判装机员都可以直接用运维 APP 从手机控制你的光猫。这个层级的程度本身就差很远。一刀切就是现在的状况，而且还在变本加厉中，是打给客服或者装机员都不一定能修改成桥接模式。

@Untu 不，你搞错重点，重点不是防不防 ISP ，而是 ISP 为了他们方便管理，下发指令，然后就不让用户自己去修改光猫的设定，而出来的政策。所以我觉得你说的防什么破解之类的只是附带效果，而不是他们本来要达到的目的。

我不清楚国外的情况，对于国内的情况我觉得你说对了一半。因为能控制光猫的情况是开放光猫 WIFI 或者光猫拨号，而最最主要是因为如果光猫拨号，ISP 就能远程控制光猫的所有设置，并且监视所有你的连接，因为光猫就是网关。共用网络直接用光猫拨号下发 DHCP 本身就有问题，如果为了运维和安全，最简单和最安全的方法是用 AC+AP 。但是很多地方不愿意长期请一个运维去处理，因为外包是最节省资金的，所以直接外包给 ISP ，就会出现你说的这种情况。我做酒店弱电，很多时候甲方为了省钱，直接叫电信过来做 FTTP 。光猫密码如果不是随机，我自己在酒店房都能用软路由 PPPOE 拨号。

我的是高频的 wing ，要环境十分安静才能听到。但是自从用了 NAS ，就听不到了，只有风扇的声音。

可能对方是南桥赌神

@DeathBless 光猫应该有端口转发/端口映射或者是 DMZ 选项，DMZ 的主机会全开放，不经过防火墙。群晖自带的防火墙只是检查进入群晖的流量和端口号，比如像群晖的 SSH 端口这些。但是光猫的防火墙不开，等于是把你家里局域网下的所有设备都开放了。你可以去 FOFA 或者站长工具查看一下你 IP 下边是不是全部端口都开放了。所以我建议你是光猫改桥接模式，用路由器拨号，这样要开放什么端口就能控制了。实在不想用路由拨号，可以用 cloudflare tunnel ，能自动穿透内网，而且用 443 端口接入还套 CDN ，安全性就好很多。或者用 tailscale 这类 VPN ，有需要才连接的。

关防火墙等于裸奔啊，兄弟。所有端口都能扫描到的。我只能说您艺高人胆大，我比较怕，所以只开放两个端口给我的 DOCKER 。

我没用 macvlan ，我用 ipvlan ，macvlan 我发现过段时间 qB 会自动关闭端口，不过群晖的 macvlan 是通过另外一个 ip 转发数据，跟 UNRAID 不一样。

@surfingboy 我 qBittorrent 没有你的情况，一直都是单网口、单网关，无论是在 openwrt ，DSM 还是 UNRAID ，在主路由上转发 qB 的端口就行了，DHT 380 多个节点，经常跑满带宽，20 几 T 硬盘不够用了。

@DeathBless 你的认知是错的，外网穿透进内网必须端口转发，除非用 VPN 或者 cloudflare tunnel 。申请光猫临时密码后，转成桥接模式，用路由器拨号，再用路由器转发端口就可以了。80 ，8080 ，443 端口，家用宽带被运营商关闭，要使用其他端口。

openwrt 是物理机的时候，用 dockers 安装 tailscale ，把子网所有 IP 都转发，最安全又简单，不用公网。cloudflare tunnel 也很简单，因为自动套 cloudflare 的 CDN ，相对安全也简单，不用公网 IP ，最大问题是网速慢，而且免费和 PRO 账户限制 100MB 的文件传输。如果用 IPV6 最大的问题，使用魔法的时候，会曝露真实 IPV6 IP ，除非机场已经支持 IPV6 。

请问有已经优化过的 demo 网站吗？

HDMI 信号切换，物理按键，有指示灯，三进一出。

@XIU2 满血 wifi6 路由，半血 wifi6 K40 ，QNAP TS-269L ，传 SWITCH ROM 到手机上 60MByte 起步。

先查看自己的网络和端口是否开启了。
https://tool.chinaz.com/port
如果是 ikuai ，我也遇到映射不成功，有可能是我不会设置或者系统版本的问题。