谨慎选择爱快（ikuai）SD-WAN 公益版（省流：直连也限速）

[yshtcn]

背景：

---

我家采用爱快免费版作为主路由，过去一直采用隧道直连为主，Oray 蒲公英 SD-WAN 为辅的网络架构实现办公室/户外回连家庭的需求。

年前，看到爱快推出了 SD-WAN 公益版的推文，正好办公室的蒲公英路由器突然坏了。我就搞来一台另一台 PC 工控机做办公室的软路由，用上了爱快的 SD-WAN 公益版。

年后回来发现，SD-WAN 的速度特别慢，上爱快论坛发现有别人提到了直连限速，后得到爱快官方主播的确认。

因为爱快这种做法，造成我现在不得不到现场，花时间、花精力拆掉爱快的 SD-WAN 服务，重新购置其他 SD-WAN 硬件设备安装。

为什么发帖

---

这里要强调的是：爱快可以说是刻意隐藏这个限制的————无论是微信推文、爱快云宣传文，乃至帮助文档都没有提到这一点。论坛发帖的用户也没有人给与肯定或者否定的回复。

*备注：刚刚写文的时候，点击购买页看到了直连速度为“限速 5Mbps ，不限流量”，这应该是唯一的标注。

我这里叠个甲，声明一下：

---

我不反对商业产品追求利润，但我认为任何商业实体即使是推出免费服务，无论出于社会责任/公益目的还是宣传目的，一样应该遵守诚实信用的原则。按照 SD-WAN 服务的行业通用做法，一般直连都不会限速。一是因为直连不产生成本费用，二是限速反而还会消耗额外的性能，我真的很难理解这样的商业行为。

关于为什么用爱快，原因很简单。人家本地化做的好，包括多 wan ，ddns 服务商支持，路由表设置等等。另外迁移成本，特别是迁移的时间成本也是限制迁移的因素。从 IPv6 收费开始，已经让人感到非常不满了。但是我觉得 SD-WAN 这个事情，会让我自己（也建议大家）不要选购爱快的服务。因为选购本身更是一种沉默成本，加大迁移的阻力。

今天，蒲公英 P5 已经到货了，安装上了。但是蒲公英有个问题，他不支持多网段的 SD-WAN 。手动设置静态路由表也不行。比如爱快的 docker 就是独立开辟一个网段。不过也不要紧，后续主路由的系统可能会换掉，Docker 也会迁移。

[GooMS]

不合理的限制，但能理解盈利模式

[alfawei]

有公网 IP 直接异地组网

[465456]

现在 IPV6 普及了，都直连回家速度最快

[shulin]

可以试试免费的 星空组网，也是基于 sd -wan 网站上是 https://starvpn.cn/

[Damn]

@465456 咱就说有没有一种可能，有些公司的线路没有 v6 ，或者用的文物级设备不支持 v6 ？
我上个月刚见过一公司现在还用着 2018 左右年出产的 tplink 有线主路由的，固件不支持，线路也只有固定 v4 。

[A1188]

爱快的公益 sd-wan 中转限速 128kbps 的。。。延时 150-200ms 左右。。。巨慢

[xingkong06]

爱快有什么好的？
可以试试看 tailscale+OpenWrt+IPV6

[helllkz]

@465456 公司网络一般都没 V6 ，要么 IT 不分配，毕竟对于 IT 来说这可是实打实的暴露风险了

[peasant]

“这里要强调的是：爱快可以说是刻意隐藏这个限制的”
你这么说我就不是很认可了，登录爱快云，点击 SD-WAN -- 异地组网 -- 新建 SD-WAN 会打开套餐选择页面，里面写的清清楚楚限速。

[peasant]

年前我看到这个的时候也想着用这个试试，官方宣传确实没提限速，但是我开通的时候看到写了限速，虽然别的地方没提，但是这个开通页面是绕不过去的，必定能看到，除非看都不看就点开通去用了，这样也不能全怪爱快了，毕竟没几个产品宣传的时候会主动说自己的短处。

[LonelyWenti]

不知道为什么这么多人非要用这个有后门的闭源系统，新版的 openwrt 已经足够好用，这年头有什么功能是爱快能实现而 openwrt 实现不了的呢

[mantouboji]

为什么你要用这种中国人企业开发的莫名其妙开源闭源搞不清楚的东西作为网络基础服务设备使用？你不怕自己的所有流量都被总参三部拿去吗？

[x86]

@LonelyWenti #11 不说别的，商用，多线环境，分流之类用过才知道

[Greenm]

不是“谨慎选择爱快（ ikuai ） SD-WAN 公益版”，而是谨慎选择所有闭源/（曾经）有后门的东西

[yshtcn]

@peasant 只要你错过这个页面，你将无从排查这一问题。这种行为类似于你在协议条款中隐藏一个胡说八道的条款。

另外，我也在主贴中说到了这一点，但我仍然坚持我的观点不变。

[LonelyWenti]

@x86 这些 openwrt 也可以实现，虽然操作界面做得不如爱快直白、有额外学习成本，但也抵不过爱快闭源和后门带来的风险

[thtznet]

都可以直连了，为啥要用这种封装过的产品。Wireguard 不好用么？ IPSec 不好么？ IPIP 隧道也行啊，无数种标准协议都可以直接搭。我一直认为这种第三方厂家的产品只有在没有公网需要中转的场景下才有应用价值，产品本身没啥特别的。

[yshtcn]

@thtznet 因为家宽确实不那么可靠，不知道什么时候（直连）会出问题，SD-WAN 产品都会自动中转用来兜底。

[likeflower]

mikrotik arm64 路由器 +自带 zerotier

[yshtcn]

@likeflower zerotier 太慢了，建了 moon 还是很不可靠。很难胜任兜底任务

[Mrixianmao]

我用的飞塔组的 SD-WAN ，不限速

[thtznet]

@yshtcn 不知道 OP 哪里的宽带，我用了 20 年家宽电信（南方），最近 10 年一直有 2 条异地家宽的电信直连，几乎没有出现过长时间中断的，短时间中断例如 PPPoE 掉线后隧道协议会自动协商重连的，大部分对及时性要求不高的场景下几乎感知不到。顺便说一下，我用的 Mikrotik 设备，希望对你有帮助。

[Rockbao]

@A1188 而且我体验下来客户端好像是强制中转的.真是一言难尽,客户端几乎是不可用状态.

[likeflower]

@yshtcn 要写个脚本，每天凌晨把 zt 重启一次，现在非常稳定

[yshtcn]

@likeflower 我这种可能半个月不着一个点的人，不太可能依赖这种野路子。