/go/localllm

根据我的观察，ollama 的模型托管在 cloudfalre r1 对象存储上，因此你大概只是换到了一个连通性更好的 cloudflare 节点；同理如果遇到下载速度变慢等问题，也可以考虑优化到 cloudfalre 服务器的链路，以获得更快的下载速度

我认为 Wi-Fi 有条件还是不要穿墙使用，经常使用的区域用路由器本体或者关掉 DHCP 的无线路由器接 LAN 口来覆盖；这样速度、信号、移动设备续航都有更好的保证

具体到楼主的情况，可以从客厅拉一根网线到你上网的房间，再买个支持 wi-fi 6 (axXXXX) 的无线路由器，设置里关掉 DHCP 然后网线接任意 LAN 口。这样的话新路由器可以补充覆盖光猫 Wi-Fi 覆盖不到的，但经常使用的区域

除非价格差别不大，现阶段无需买 Wi-Fi 7 (beXXXX) 的路由器，移动设备这边还没有普及

按照我个人经验，Mikrotik 路由器想要达成 Full-Cone NAT 只需要两条出站规则，一条是对 udp 流量启用 endpoint-independent-nat ; 另一条是保底的 masquerade ；入站这边靠 Mikrotik 自带的 connection-tracking 就好

不需要关掉防火墙，也不需要全允许 UDP 入站和出站，也不需要 DMZ 主机

/go/bb

我如果遇到这种问题，会拿出 wireshark 来分析 tcp 流量，找到中断的原因；
或者同时用 ping 工具看下 icmp 延迟是不是会突然增大
确保两边都用全有线链路连接，因为无线变数比较大且容易被干扰
有条件的话更换路由器 / ONU （光猫）设备再试

做完检测之后应该也就有对策了，实在不行或者没时间调试再重启，有更好办法的话就不需要重启光猫了

写了一个超省略的 demo ，供参考 https://godbolt.org/z/ox7K6sM1e

对于分发用的标志 `1fx` 比较集中的情况，可以直接用 `std::vector<std::function<>>` 然后用数组下标做 key ；对于 key 比较稀疏的情况，可以用 `std::map<int, std::function<>>` 或者 `std::unordered_map`

注册要写几百行这种估计跑不掉的，目前 c++ 还没有正式支持反射；不过可以用部分编译器支持的 `[[constructor]]` 语法，在启动阶段实现自动注册。例如有某 `Dispatcher::register(int, std::function<>)` 方法，部分编译器可以实现：

```c++
[[gnu::constructor]] reg_handler() { Dispatcher::register(0x1f3, foo_1f3); }
```

按我理解 86 面板能覆盖本房间就不错了，一般都要调整功耗来避免过热
当然相对广一点的范围还是用多个 ap / 吸顶式 ap 更合适

@lolita89201 但我印象中京东就是腾讯旗下（腾讯投资）的电商平台呀

微信支付 / 微信发现页给京东留了入口；京东之前只支持微信支付不支持支付宝也可以说明

nfs 我记得是要求所有涉及到的账户都用同一套 uid / gid 的，否则会有奇怪问题
所以我文件共享都是用 smb (samba) 实现的，这样 Windows / Linux / macOS 都有不错的共享体验

另外弱电箱的位置如果实在无法放弃的话，也可以考虑弱电箱前面摆一个通风良好的柜子，下进上出或者直接把米家空气净化器改造成风管机，里面打一个 6U 高度的挂式机架或者用带网眼的钢板搭一个设备平台，同时可以达到防尘和扩容的效果

（以上想法未经验证；以上想法源自津津乐道播客装修节目和家庭网络节目）

我自己的规划如下

rb5009 - 主路由，2.5G 做 WAN ，外加一个 1G 做双线
* sfp+ 下联万兆交换机，做高速网络
* 剩下的 1G 搭配 PoE 可以连接一些 AP 或摄像头

万兆交换机部分计划是用 crs312 (CRS312-4C+8XG-RM) 或者类似的设备，高速设备都挂在这下面，4 个 sfp+ 接口还能再接光纤，实现全屋 10G

另外都做双线了，是不是该考虑避免单点故障，rb5009 买 2 个，交换机也买 2 个（坏笑

安全起见，我认为应该通过 vpn 连接，这样利用 vpn 打洞、鉴权、验证身份安全性会比较高
当然 Windows 防火墙和路由器防火墙该开还是要开的

vpn 实现推荐 tailscale ，ipv6 + 开放端口效果很好

不负责地推荐楼主看下 ccr2004 https://mikrotik.com/product/ccr2004_1g_2xs_pcie
能当路由器用，有 sfp+ ，下游直接用 PCI-E x86 实现 哈哈

@adoal 不知道 pi-hole 这类的专业 DNS 是不是更合适，毕竟路由器带的 DNS 只是顺便能用

第一方的测试，建议只做参考，不要全信；有广告的嫌疑

简单好用的 UI 也是很有价值的，我自己也有用 Unifi UDR ；不过有时候想折腾点界面上没提供的功能的话就会感觉捉襟见肘。好在 Mikrotik 这边给到的管理选项很丰富，很适合折腾

DPI 功能是防火墙的工作吧，之前听说过 FortiGate 也许你可以多了解下 https://www.fortinet.com/products/next-generation-firewall

我选 rb5009 +1 https://mikrotik.com/product/rb5009upr_s_in

我除了 1Password 也会用几个硬件密钥，用 U2F / Passkey / FIDO 登录

楼主如果不想要两套相同的代码，可以比如 bitwarden / keepass 联合起来用