Srar

@tool2dx 正常流程是客户提供信息，机房在设备加白。不过黑产直接利用了设备检测漏洞绕过了这个正常流程。没有 80 端口 TCP 阻断。

@COW 是的

认同上面关于协议开销其实可以忽略不计, 个人认为主要的 PPPoE 问题是在很多实现上都是单线程的。

前几年用 TypeScript 实现的 SSTAP, 包含了 TUN 操作、 精简 TCP 协议栈。
https://github.com/Srar/node-tap

猜测可能是硬件多次中断在短时间内会合并成一个中断来通知，这个是 intel 网卡关于中断合并的表述:

```
When an event occurs, the adapter generates an interrupt, which allows the driver to handle the packet. At greater link speeds, more interrupts are created, and CPU rates also increase. This results in poor system performance. When you use a higher ITR setting, the interrupt rate is lower, and the result is better system performance.
```

看下 /ipv6/settings 的 Disable IPv6 是不是勾着