最近把两个闲置的 Netgear R6300 v2 刷了几次 WRT 和 Tomato firmware，意在用它们代替 Draytek 2860n/2910 组建 site-to-site VPN，同时用上 VLAN。
题外话：Draytek 2910 只支持百兆网口，Draytek 2860n 虽说都是千兆网口，但 WAN throughput 仅在 300 mbps 左右，归根到底是一款 DSL 年代的产品，已经跟不上时代的。认识 Draytek 十多年，本是 Draytek 忠实的客户，买过它几十个产品，都有不错的表现，除了最后一批 Draytek AP910C 令我失望。最近升级路由器，本也考虑过 Draytek 3910，但最终选了 Mikrotik CCR1036。认识了 Mikrotik 一个多月，有比较就有伤害，突然就觉得 Draytek 格局太小，以后不会再买。Mikrotik 有点贵，暂时不想用第二台 Mikrotik 组建 site-to-site VPN。
我最先把 Netgear R6300 刷了 DD-WRT，读了几篇 wiki，说 VLAN 不能在 GUI 下完成，需要 GUI+CLI 才行。我倒不是排斥用命令行，事实上我还是挺喜欢敲打命令的（显得专业），但我排斥 DD-WRT 这个设计逻辑，我觉得搞个 VLAN 还得用到命令行，让人不爽。
于是我立马投入了 OpenWRT 的环抱。OpenWRT 确实在 VLAN 界面上做得比 DD-WRT 好多了，也不需要用到命令行，就该这样。OpenWRT 安装插件也很方便，我就是在 OpenWRT 站点上注意到 Wireguard VPN（但不预装），据称要好过 OpenVPN。但还没来得及研究 VPN，就发现 OpenWRT 不支持 Netgear R6300 v2 的 5Ghz Wi-Fi。我觉得这不能接受，毕竟 Netgear R6300 v2 硬件支持 802.11ac，Draytek 2860n 只支持 802.11n，这也是我把它换掉的一个原因，如果整个 5Ghz Wi-Fi 都没有，那不是退步了？
于是我又找了 FreshTomato，看 wiki 说它支持 Netgear R6300 v2 的5Ghz Wi-Fi 才刷。FreshTomato 的 GUI 做得没有 OpenWRT 好，但搞个 VLAN 没有问题。FreshTomato 预装 OpenVPN，几乎是一键设置，把复杂的 OpenVPN 简化得倒是很好，我很顺利地在两台 FreshTomato 间建立了 OpenVPN 隧道，可是无法访问对方局域网。我正花时间在研究怎么打通 site-to-site，却发现 FreshTomato Wi-Fi 并不稳定，隔几个小时就无法访问 internet（有线连接的 LAN 口能稳定访问 internet），无法确定是它 Wi-Fi 本身的问题，还是 OpenVPN 带来的问题。不管如何，我再次决定抛弃 FreshTomato。
好马也吃回头草，我觉得还是投回 DD-WRT 的环抱。走了一圈，觉得就算一定要用命令行实现 VLAN 也可以接受了，usability 的缺陷总比某些功能性的缺陷要好吧。
然后就又刷了一遍 DD-WRT，没有其他选择了，只好静下心研究我所需要的 VPN 和 VLAN。静下心就有惊喜，我发现 DD-WRT 预装了 Wireguard，自从认识了 Wireguard 后，她就是我的优选方案。至于 VLAN，我觉得或许它并不需要借助命令行去设置，之前看的 wifi 可能过时了，但我还没时间去研究，先搁着吧。