@ccpp132 分单双就好了；
单数日结婚不可分，双数日可分。
这样就会变成单双结婚博弈，小仙女和王老五都有筹码。

命是自己的，嘴是别人的

这种就算勉强结婚，一点风浪船就得翻，更不用说现在经济形势下朝夕不保是常态

做梦是清理垃圾的过程，
你出门丢垃圾的时候当然记得很清楚，因为需要给垃圾分类
但是下午的时候你就只记得丢了垃圾，具体有什么垃圾不重要

你用其他设备测试的时候要用相同的网口来测试，同时保证系统相同 Win/Mac 。

表象看起来似乎是非对称路由导致的问题，两种方法排查：

1. 把有问题的这台机器的其他所有无关网卡，包括虚拟网卡都禁用。
2. 如果中间有其他物理路由/交换机设备，尝试使用其他接口试试
3. 使用 pathping 确定你的通往外网的具体跃点

桥接后固话可以接，没问题，IPTV 需要做 vlan

@imydou 实际上是可以访问光猫的，先做个网桥 br-wan ，
然后做内网到光猫网段的 masquerade 就行，这样内网任意机器都可以访问光猫

1. Windows 要过防火墙
2. 硬路由有专门的硬件加速
3. 测试也分大小包，测试方法也会影响软硬解

@povsister 有没有一种可能，法术是可以叠加嵌套施法的？

另外你说的场景我描述一下链路：
SideMode:
CLIENT->MainRouter(fasttrack)->SideRouter(linux mangle->magic)->MainRouter(fasttrack->WAN)

PolicyMode:
CLIENT->MainRouter(mangle->WG(magic)->fasttrack->WAN)

旁路模式只是把策略路由这一部分交给了旁路由的 linux mangle ，甚至需要直接在用户空间下处理。

WG 就目前看来是最适合做嵌套的协议，至于每个人的的法术套路都不一样，深究无用。

@povsister 本身楼主的场景跑的旁路由模式下，这个开销和最终路径远远大于 fasttrack 。
但是如果不做旁路由，RouterOS 性能足够高的情况下直接跑 WG/ZT 或者 RouterOS 内容器化跑其他软件，必然也是会有走 slowpath ，吃不到 fasttrack 。

我的配置里，只有 chnroutes 能吃到 fasttrack ，这个才是体感大头，
毕竟 fasttrack 加速上限和出去的距离物理硬延迟比起来也是九牛一毛。

@povsister 这种情况如果是 ROS 在 Settings 里面关掉 Send Redirect 就可以了。

另外没搞懂为啥楼主要用 OSPF ，这个情况应该在 ROS 中导入一个 ipset ，然后 mangle 做分流就行，路由表太大也会影响性能的。

参见我做的 [autoros 脚本]( https://github.com/zealic/autorosvpn/blob/master/chnroutes.rsc)

补充一下楼上几位的规划，一句话解释：
在明确的 WAN 、LAN 划分后，它们不在同一个二层网络工作

@exploreexe 然而二次验证的密钥的也是可以存 Bitwarden 这些地方的...

每座屎山一开始的时候也都是一个有手纸有遮阳的茅坑。

但是拉稀的时候，你可不管有没有对准坑位，更不会记得你手纸昨天刚用完。

拉到一半的时候，外面聚集了一群人：有来收拉屎税的，有憋着等抢坑位的，有来卖手纸的，还有一个老八两眼冒光。
最后厕长跑出来宣布，在场的所有人今天都必须拉满 3 斤才能离开。

“谁赞成？谁反对？”

WiFi Mesh 可以考虑 Netgear Orbi RBR750/850/950 。

UBNT 的 Controller 又坑又麻烦。

最后，不要用华为。

我的 Win+Chrome 也有怪问题，无法打开 kubernetes.io
但是挂代理能开，curl 测试连通性没问题，nslookup dig 测试 DNS 没问题，`chrome://net-internals/#dns` 也没问题。
机器没挂任何代理，

同出 Chrome 系的 Valvidi 同样打不开，隐私窗口切用户都打不开。
但是使用 Firefox 能正常打开，换一台机器的 Chrome 也能打开。
非常奇葩。