XDP + eBPF 零拷贝转发，多 WAN 负载均衡、策略分流与 DPI 限速。
典型需求 多条宽带想叠加使用；不同设备和应用要走不同线路；需要防火墙、端口转发与 VPN；商业软路由授权贵，开源方案转发性能又跟不上。 怎么解决 多 WAN ：按权重或 PCC 策略分配流量，故障自动转移，连接追踪保持会话不断流 策略路由 ：按源 IP、目标或应用端口分流，对源 IP 敏感的业务可固定线路 防火墙 ：WAN、LAN、Guest 区域化规则，入站出站转发分别控制，端口转发与 DMZ VPN ：WireGuard 与 OpenVPN 的服务端和客户端都支持 高性能转发 ：XDP + eBPF 在网卡驱动层完成转发决策，另有 AF_XDP、TC NAT 与 PPPoE 加速 流量识别 ：基于 nDPI 的深度包检测，含 JA3 指纹识别与按应用限速 硬件建议 网卡比 CPU 更关键，建议选 Intel i226 或同级 2.5G 以上网卡并确认驱动支持 XDP。CPU 四核起，内存 8GB 足够。