@xhcnb 我也在怀疑是不是 AC2100 刷的固件有问题，导致界面上看着配置好了 VLAN ，实际上无法正常划分 VLAN 。但我没有证据能证明到底是网络结构的问题还是固件的问题，所以一直没下手买交换机，害怕是网络结构的问题导致无法正常主机加速，买回来也没用的话，倒不如加点钱直接买软路由。https://i.imgur.com/NIvxivj.png

@libregratis 我也怀疑是固件的问题。AX6 之前是做主路由的，但是后来刷了 OpenWrt ，发现 AX6 闪存太小了，刷完 boot 就剩 70-80MB 了，随便装俩插件就爆了，所以就给换掉了。https://i.imgur.com/NIvxivj.png

@guiys #33 好的，我回头试一下，多谢了。

@slowman

1. 实在是不好意思，我开启了 HDR ，然后使用截图工具截图就会变暗，之前截图都是自己看，所以没考虑过这个问题，今天是第一次把截图直接发在网上的，确实考虑不周，实在是抱歉了。https://i.imgur.com/NIvxivj.png

2. 172.24.2.0/16 这个网段是游戏加速器分配的，他把网关分配为 172.24.1.123 ，NS 的 IP 分配为 172.24.2.123 。

3. 9 楼的两次抓包截图是在开启游戏加速器的 PC 上使用 wireshark 抓取的，这台 PC 连接了 AC2100 的 LAN2 端口。之前还在 N1 上使用 tcpdump 抓取过，抓到过 NS 的 arp 广播，寻问网关是谁。

@birdvdsk #26 之前在 N1 上抓过包，好像可以抓到 172.24.2.0/16 的 arp 广播，但我当时没细跟，只是知道 NS 广播问谁是 172.24.2.0/16 的网关，并且得到了回应。等过两天再抓包跟一下研究研究。

@guiys #23 这个方法我还真没考虑过欸，使用默认 1 和自定义是可以规避什么问题么？我之前怀疑过 VLAN 配置的问题，我问 GPT 曾经得到过一个答案，他说 openwrt 的 vlan 有可能设置的 pvid ，但并不一定真实生效。

@WuSiYu #20 哦哦，那确实不一样，我的上下行流量是相同的路径。

@guiys 可以的，lan3 连接的 nas ，局域网内的所有设备均可正常访问。

@allplay #15 我当然知道选择 x86 软路由是更好的方案，我也知道选择 N100 可以一步到位，但我没有选择，肯定是有我自己的原因。另外，我知道你和恩山的某位大佬一样，很看不上旁路由，但我的 N1 不是旁路由。

@xqzr 好的，感谢，我了解一下。

@Donahue 因为以前用 NAS 的 docker 部署过容器做旁路网关，但是感觉使用配置起来有点不太方便，而且游戏加速器使用也有点问题，所以就放弃了旁路网关的方式。

@birdvdsk #8

刚刚抓了一下，不是特别懂怎么分析抓包数据，大佬帮忙看下，下面这张截图是启动加速器后，NS 配置好手动 IP 、子网掩码、网关和 DNS 后，首次尝试连接 WIFI 热点时，NS 提示 DNS 解析失败时的抓包状态

https://i.imgur.com/1wGXfpF.png

下面这张图是第二次尝试连接 WIFI 热点并且成功连接后，在点击 NS 自带的网络测试功能时的抓包状态，且 NS 提示无法连接，与服务器连接已断开。

https://i.imgur.com/ZljMINM.png

关于 AX6 是否能与交换机有效通讯这个我没抓包试过，但我猜应该是不行，因为我尝试过通过 SSH 到 AX6 去 ping 交换机的地址，不通，ping 网关地址也一样。

@Rrrrrr #13 我们也住校，一二年级可以双休，三年级 13 休 1 ，早五点半，晚九点四十五。晚上下自习拎着热水壶回宿舍，拿出一袋泡面和晚餐在食堂买的馒头，把泡面袋套在热水壶盖上，调料包放进去，倒进去开水，把袋口纽上，等泡开之后先吃面，再把馒头泡汤里。有时候锅炉房大爷偷懒，水烧的不热，面都泡不开，就吃硬的。刚刚讲起这些，发现一晃这么多年过去了，有点恍惚。https://i.imgur.com/NIvxivj.png

我们高中的时候，全校师生人数不算多，但是三年级享有优先吃饭权，一下子就少了三分之二的竞争者，哈哈哈哈。可依旧不影响跑着去食堂，因为是真的饿。https://i.imgur.com/NIvxivj.png

初中的时候，师生很多，所以是分批的，但也是跑着去的，去晚了就没什么能选的了，虽然难吃的要死，但也要矮子里拔大个。

@birdvdsk #3 哦，eth0 其实可以勾选掉了，当时是做配置的时候先保留了 eth0 ，防止设备失联，设置 vlan 之后其实可以勾掉了，但是我忘记了。

我 AX6 是 wan 保持在 192.168.1.0/24 ，lan 设置为了 192.168.2.0/24 ，应该不会形成冲突。

@myderr 对，是的，你理解的没错，N1 其实是主路由。之所以这么做，是我现有的两个路由器 AC2100 和 AX6 的内存都太小了，无法正常运行我所需的插件。然后没有花时间去研究软路由，所以暂时没打算购置软路由。又恰巧手边有一台 N1 ，就刷了 OpenWrt 做单臂路由来跑插件了。

@orionl

问题一:

> 在 PC 上暂时彻底关闭 Windows 防火墙（专用网络和公用网络都关掉）

尝试了，没有效果。

> 确保 br-lan 的防火墙区域（ Zone ）是 Accept (允许)

https://i.imgur.com/DL30O48.png

常规设置需要全部放行么？

> 检查是否开启了“AP Isolation”（ AP 隔离）

NS 确实是通过无线连接的，并且通常情况下连接的是 AC21200 的无线热点。但无线设置中的“隔离客户端”是关闭的

> “IGMP Snooping”是否开启

IGMP 嗅探是关闭的

> 检查 N1 （主路由）的硬件/软件流量分流（ Offloading ）

防火墙中似乎没有找到和流量分流相关的设置，Turbo ACC 网络加速中有软件分流分载设置，默认是开启状态，刚刚尝试关闭了一下，关闭后，会导致 DNS 解析失败，PC 无法访问网络。

https://i.imgur.com/X5eZffy.jpeg


问题二：

> AX6 问题

AC2100 的网桥 VLAN 过滤设置如下，LAN2 和 LAN3 端口为 VLAN10 的`untagged|*`(*的意思是 Primary VLAN ID)，VLAN100 设置为不参与。AX6 的 WAN 口设置为 DHCP 客户端时，无法获取 IP 地址；选择静态地址且设置为 192.168.1.0/24 中未使用的 IP 地址时，无法访问网络，且无法 PING 通网关 192.168.1.1 。

设置指定速率的方法没有尝试过，不确定是否有用，等回来我尝试一下看看。

https://i.imgur.com/5ZHS8Rx.png

> 安装加速器插件的问题，N1 可以正常访问互联网，nameserver 在 openclash 中配置了拨号时运营商提供的 DNS ，时间同步没有问题。其实 N1 上自带了 uu 加速器的插件，但是手机端无法识别。无论是手机连接 AC2100 的无线热点，还是连接 N1 的无线热点，均无法识别。雷神有几率可以连接到 N1 ，但是到 SSH 验证步骤时，无法通过验证。

非常感谢大佬的详细建议。https://i.imgur.com/4aXVwxJ.png