谷子猫博客

华硕老毛子Padavan固件针对持续PCDN业务设置方法

这款原基于华硕的ASUS-WRT固件，稳定性很高，在经过大神们的魔改后，除了能长时间稳定不死机以外，还支持很多额外的功能。当然谷子写这个重点不是推荐功能，是写一下如何让华硕这款固件更适合跑流量如PCDN业务。

家庭网络要长时间稳定运行，建议是关闭光猫的无线和拨号，设置为桥接模式。桥接模式后通过专门的路由器来拨号和提供无线。虽然现在的光猫硬件也有提高，但是实测发现一般光猫内驱动无线的芯片，尤其是5G的芯片发热还是较高的，在光猫内温度过高的情况下，光猫会出现卡顿掉线等问题。


现在一般联系宽带的装维或者客服都能帮设置桥接和关闭无线（电信的客服是能远程设置的）。因为光猫本身不做更换，所以无需考虑对码等问题。

光猫设置好桥接后，我们以华硕老毛子这一固件为例，设置一下让跑流量更顺畅，也可以使用爱快或者高格，习惯问题了。

1：在WAN口设置路由器拨号，上级光猫最好是设置桥接，因为光猫拨号你再设置DHCP分配，就多了一层NAT穿透，影响数据转发，尤其是移动，本身NAT3了，再通过光猫拨号下面设备就NAT4了，基本难有上传。

移动宽带设置的同时最好改用第三方DNS，它家自己的DNS较大可能会影响上网顺畅度。

2：UPNP/DMZ
在设置页面允许开启uPnp，这个功能允许你的设备在路由器上开专用的端口，提升分享效率。如果有公网，如果uPnP打开了8088，那么在其它网络的终端也可以通过 你的ip:8088 这样的形式接受你上传的资源。
uPnP的自动清除时间可以稍微长一点。uPnP如果设置后无效，可以参考这个文章。

如果下面跑流量的设备只有一个，那么可以在DMZ当中设置，允许将所有网络流量直接转发到该设备。

3：ipv6
同样在外部设置当中允许IPv6的分配获取。现在的终端很多已经开始通过ipv6收发数据，没有公网IPV6地址的情况下，像移动这样的网络，开启ipv6对提高上传有较大的帮助。

华硕Padavan这款开源固件发出的时间较早，所以在ipv6的设置上麻烦点，要额外在防火墙设置当中关闭IPV6的防火墙。
如果是PPPoE拨号，连接类型选择DHCPV6。



位置： 自定义设置-脚本-在防火墙规则启动后执行

ip6tables -F
ip6tables -X
ip6tables -P INPUT ACCEPT
ip6tables -P OUTPUT ACCEPT
ip6tables -P FORWARD ACCEPT

# 解决 PMTU 黑洞
iptables -t mangle -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN -o ppp0 -j TCPMSS --set-mss 1452
ip6tables -t mangle -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN -o ppp0 -j TCPMSS --set-mss 1432

4：防火墙设置Nat类型：
大家可能发现了，只要经过路由拨号一层，NAT类型就加深一层，移动直接电脑拨号获取NAT3网络，但是路由过后就变NAT4了，原因是为了层级区分网络。
在Padavan系统当中有个类似于“NAT0”的设置，如果跑网心云或者京东云点心云之类，建议是选择Full Cone模式。


另外再次强调一下，高温会引起网络设备卡顿掉线，所以光猫路由器都要保证有足够的空间用来散热。