2016年，8年了，一直以為是最近的事

【資安周報第12期】從華碩路由器要被美國政府稽核20年，看如何確保物聯網安全？

我找不到規格跟香蕉派相同但價格更便宜的
可以推薦更便宜的型號嗎？謝謝



不管甚麼系統都有連線數上限
你會覺得沒有
只是你的用法從沒頂到過天花板而已



博通沒有開源
大部分能用的都是逆向來的
然後 ac68u 用的 4360 跟 intel 一樣
型號一樣但是有很多種修訂版
這大大增加了驅動開發難度
然後 ac68u 就我所知就至少兩種修訂版


有要刷 openwrt 的話
基本上看到博通就別買了

要感謝老美釘爆華碩

不然可能大家ap使用壽命又更縮短，後面擺爛沒得更新被迫換新機

30萬連線數，不知道怎麼來的
65535*5=327,675
對我來說，這就是沒在韌體做限制
有限制就像當年D-link 最多3000個，根本動不了

事實上一般使用不太可能跑那樣高連線數，就隨華碩喊

早期華碩幾台可以刷機的，連線數設定上萬也未必跑得上去
硬體還有網路限制就在那邊，還有有些連線數超時或是結束連線數也會下去。

ChatGPT說的算法

一組 IP 位址的最大 session 數，理論上受以下幾個因素限制：

---

### 1. **以 NAT 角度來看：**
在 NAT（網路位址轉換）環境下，一組 IP 可支援的最大 session 數取決於：
- **來源埠的數量**：一個 IPv4 位址有 16 位元的埠號（0~65535），但實際可用埠數約為 **65535 - 1024 = 64511**（因為低於 1024 的埠號通常為系統保留埠）。
- 每個埠可對應一個連線，因此 **理論最大值為 64511 個 session**。

> **注意：**
> - 如果連線的目標 IP 和埠不同，來源埠可重複使用，因此在不同的目標下，總 session 數可以更高。
> - 高階設備可使用「埠池」技術或多個 NAT 位址來分攤來源埠的限制。

---

### 2. **在直接連線的情況下：**
如果不使用 NAT，而是每個 session 都直接由原始 IP 管理：
- **理論上無限制**，因為沒有埠號的重複問題。
- 然而，實際受制於路由器或系統的資源，如記憶體、CPU 和作業系統的 session 管理能力。

---

### 3. **IPv6 環境：**
IPv6 不需要 NAT，且埠號仍是 16 位元。
- IPv6 環境下，每個來源 IP 的 session 理論數量與 IPv4 相同，即 64511，但大多數情況下不需要考慮埠的限制，因為每個裝置可分配到大量唯一的 IPv6 位址。

---

### 限制與考量：
即使理論上來源埠數目決定了最大 session 數，實際上仍有其他限制：
1. **記憶體限制：**
- 每個 session 的資訊需要儲存，如 IP、埠、協定、狀態等，這會耗用路由器或伺服器的記憶體。
2. **作業系統限制：**
- 一些作業系統對單一 IP 或整體 session 數設有限制。例如，Linux 的 conntrack 模組有預設最大追蹤連線數（可調整）。
3. **網路帶寬：**
- 即使 session 可以建立很多，實際傳輸速率仍受網路頻寬影響。

---

### 實際案例：
假設一台支援 NAT 的家用路由器，其記憶體可支援 100,000 個 NAT 表條目，而單一 IP 的理論最大值為 64,511。
- 若只有一個來源 IP，該 IP 的 session 數將限制於 **64,511**。
- 若有多個來源 IP 或路由器支援埠共享（port overloading），則可突破單一 IP 限制。

如果需要更高的 session 上限，可考慮使用多個來源 IP 或升級更高效能的設備！

理論是那樣

假設讓你衝高連線數，isp那邊不知道會不會有什麼過濾機制

不過可能跟我前面講就是傳訊說你設備有問題機率最高

當年的分享器有做session限制然後又剛好遇到P2P熱潮
DD-WRT、番茄、ASUSWRT根本就是救世主...
在韌體上做限制3000個真的很垃圾，P2P開一台就爆了

現在的 openwrt 預設連線數就只有 1024 而已

你的會動不了是性能不足
你講的那個那年代，很多路由器他的性能指標都還是用 mips
這表示性能差很，再加上負優化把問題放更大而已



台灣國內的 ISP 就我所知是沒有
但我聽過一些第三世界國家(含中共國)有相關機制在限制