引脚兼容的 Pi 太多了，做东西也是用的库，不用硬件层必须是树莓派，买个引脚兼容的体验比树莓派还好。

等楼主公布宽带上传带宽吧，然后再具体分析。

有些家用路由没有针对 ipsec 的 hw offload ，但是 2-3MB 的话也不至于，还是查运营商给了多少上传带宽吧，合理怀疑运营商只给了 30Mbps 。

ipsec 也是非对称加密交换，建立连接后就都是对称加密了，最垃圾的家用路由也没啥问题的。只需要看 nat 是软的还是硬的。

@i3x @joshu 不一样的，er-x 有 hwnat ，ubnt 花钱买的。我也是 er-x 主路由扔弱电箱。实测 ipsec 开 hwnet 100Mbps 没啥问题，超过运营商给的上传带宽。开了 hwnet pppoe 也基本不占用 CPU 。260 kpps for 64‑byte packets and 1 Gbps for 1518-byte packets 性能不错了。不是千兆以上宽带完全没问题。

哈哈，大家都在说查上传，还是查下吧。即使是家用给的千兆宽带，上行一般最多 50 Mbps ，换算过来差不多最理想情况下 6 MB 。

Adobe 绝对的黑名单，塞一大堆不知道干啥的图标不说，卸载是不可能卸载干净的，不知道啥时候又冒出来一个图标。

自己定制的系统随便玩啊，找编译 ROM 的人把你 App 加进去。

用这个怼需求提出方也行，有这需求找手机厂商解决。

放音乐这个要是进程被杀了，也拉不起来的。总之现在要是要求一直在线就厂商白名单吧，看自己公司有没有这个能量。

看什么应用，要是不是 toC 的，特定领域的，大不了一直放着音乐，霸占一个通知栏，也能活。

保活目前是超级技术活，有能量就厂商白名单，比如微信。没能量就老老实实推送。不过国内这推送，唉。多集成几个厂商推送吧。

Foreground services 不行的，还是会断。

看设备是不是自己能控制的，自己定制一个 ROM 加白名单。

Adobe 全家桶，装过一次花了我一个星期都没彻底弄干净，时不时就冒出来一个图标。

业务代码非常容易出现代码和逻辑改了，注释没同步这种事情。看做的是什么类型的。

业务代码经常修改的不建议写注释，底层代码还是要尽量写单元测试和丰富的注释。

这个氚管好哎，免维护亮十年多。

就算你有源码，改原来的东西和根据需求重写也不是一个价，大多数时候改要贵上好多。