我也玩 10G 网络，谈谈我的看法：

> 看了一圈光模块，10g sfp+单模最基础的 1.4km 20-35 一只，10g sfp+多模 MM850 300m 的至少要 60 。想不明白多模模块为什么比单模还贵。

全新的 10g sfp+单模是比多模要贵的，但是二手拆机市场存在大量的单模模块，据说大多数都是从运营商那里淘汰的，因此拉低了单模模块的价格。

> 光纤线其实也没便宜到哪去。对接需要两个光模块+光纤线+网卡，这样一套下来的花费用来买 6 类线能买好几百米... 到最后网线还能卖铜，模块＋光纤只能是垃圾。

光纤线本身线材非常便宜，带接头的要算上接头的钱。不过个人使用场景里，线材都是小钱，主要是 SFP+口的万兆交换机比 RJ45 口的要便宜得多。另外短距离连接不需要用光纤+模块，直接用 SFP+直通电缆（ DAC ）就可以。拆机的 DAC 线按照长度 10 几块到 50 块钱不等。

此外，RJ45 口的万兆网卡虽然不算贵，但也还是要比 SFP+口的要贵一些。还有就是 RJ45 口的万兆网卡和交换机普遍发热巨大。

@thefack 另外，如果真的是存在 PMTU 黑洞而且你的路由器不支持 MSS Clamping，你就需要手动修改本地网卡的 MTU 到你测试出的 PMTU 以下。

从你贴的路由追踪图来看，在不通的时候 bilibili.com 解析到的 IP 139.159.241.37 属于华为云，同时你是可以经过你的路由器连接到华为云的。

不知道你本地 `curl -v 139.159.241.37` 和 `curl -kv https://139.159.241.37`能不能成功建立连接。

有两种猜测：
1. 你本地到 139.159.241.37 存在 PMTU 黑洞。测试方法：试试在 linux 下“ping -s 1472 139.159.241.37”还能不能 ping 通。如果不能，就逐渐减小`-s`后面的数字直到 ping 通为止。当恰好能 ping 通后，把这个值加上 28 （ IPv4 header+ICMP header 的长度）即为你本地到 139.159.241.37 的 PMTU 。
2. 单纯就是 139.159.241.37 挂掉了，或者你本地到 139.159.241.37 存在防火墙规则拦截掉了。感觉这条可能性不大。

你本地到 139.159.241.37 存在 PMTU 黑洞，需要在路由器上开启 MSS Clamping 才能解决这个问题。

不通的时候用 mtr 或者 traceoute 追踪路由看看断点在哪里，只用 ping 看不出断在哪一跳。

www.cnn.com www.quora.com 也是

估计是受清查 PCDN 的影响。可能运营商认为不给公网地址就可以封杀掉 PCDN 了吧。

楼主可以看一下我的情况 https://v2ex.com/t/781445#reply2，我觉得联通应该是统计的 DNS 解析流量和记录，因为我也被查了，而且我并没有开放任何的 HTTP 或 HTTPS 服务。

br-25239aa44ec6 这个 bridge 名看起来像是 docker 创建的。
Docker 默认情况下会自己插入防火墙规则放行-p 参数指定的端口。

设置成一样的 SSID 、加密方式和密码就可以在 ap 间漫游了。
“无缝切换”要求高，家用可以不考虑。

只要不开网站就没问题。所谓的开网站是指 HTTP 协议。

思路没什么问题，用有线做 mesh 其实就相当于 ap 模式了，用不带 mesh 功能的无线路由器其实也可以。

我唯一担心的是你把软路由放弱电箱夏天可能会过热。

楼主提供的信息太少了，单纯这样也只是猜测。不如开 SSH 让我上去看看 （ doge ）