sephay

机场需要经常维护换线路，即便用再好的加密手段也会被风控，还有上游会被风控。公开推广，卖几十块一个月的机场大概率不可能用国际专线，换线的成本巨大。不公开只有内部推荐的机场，1000 多一年的，倒是有可能用专线，敢号称 SLA99.9%，不过人家反而不会宣传用专线什么的，越低调越好，最好其他人都不知道，只要服务好他们的这些存量客户就够吃了。贵是真的贵，稳是真的稳，每年北京那边开会的时候也不受影响。

@a526796017 还有一个可以尝试的点是交换机里宽带单独设置一个 VLAN ，比如 VLAN10 ，把它从默认的 VLAN1 里剥离出来，交换机默认的 VLAN1 可能会“漏水”。另外可能就是华为这款光猫的问题，也许 LAN2 输出的数据本身就已经带上了 VLAN 30 的标签 (Tagged)

还有一个物理方案，如果距离弱电箱不远，可是试试把原来的一条网线拉两根过去，面板换成双口的面板。
@sephay

难道不是要两台交换机吗？一台怎么复用？
VLAN30 可能是必须的，因为电信是 31 ，电信的光猫现在是会不定期重新下发配置文件的，所以联通光猫默认的配置文件里可能就是 30 ，当然用其他的也行，只是冷不丁重新下发配置文件后需要修改。
光猫可以设置单口复用的，联通我不清楚，电信的可以把某个口设置成网络+IPTV 复用，然后用这个口搭配支持 IPTV 复用的路由器，现在新一些的 TP ，中兴一般都支持。这样不用交换机也能实现单线复用。（早期的小米路由器 mesh 组网后不支持子路由不支持设置 Vlan 和 IPTV ，新的不知道）
如果光猫的口不支持或者工程师不帮你设置单口复用，那么需要两头都用交换机，再交换机里设置 VLAN 。

还有群晖部署 frp 根本不需要 ssh 强开系统服务，只要普通管理员账户创建任务计划，开机自动运行 frp 就可以了。阿里云中转服务器配置 iptables 规则，屏蔽掉国外 ip ，可以再加一个 geo-lite 定期更新，设置完后在阿里云里把 22 端口都可以禁用了

@sephay 用 FRP 或者其他类似的工具，只是用来转发，最便宜的服务器完全够用

不需要域名，阿里云 512MB 的服务器，自定义系统镜像，硬盘只要 3GB ，5 年 198 元，每个月 3 块钱，按流量计费，80MB 带宽，每月有 20GB 国内流量的免费额度。也是从这个发现的路子 https://www.v2ex.com/t/1138809

看看 vivo 和 oppo 吧，现在的蓝绿大厂进步很大了。以前副机也买了很多部小米和红米，对比现在用的 Z11 turbo 简直是辣鸡的不行，miui 越做越差，造车后根本就没在用心做了，尤其是换成 hyperOS 以后，最基本的层都做不好，会莫名其妙无法触控而死机。意外发现 vivo 的 originos6 可以模拟加密门禁卡，之前买了变色龙都没破解成功，miui 就不行，用户体验上 miui 这些年基本是原地踏步甚至倒退