千兆宽带直连光猫测速快，接上路由器就慢，是路由器性能不够吗？
公司升级千兆宽带后想验证速度：把电脑网线直接插光猫（路由模式）测速能到 940Mbps，可接回自己的路由器就只剩三四百兆。宽带没问题、电脑没问题，嫌疑就落在中间这台路由器上——大概率是它的转发性能跟不上了。
常见原因
- 路由器 NAT 转发性能不足：千兆线速转发需要足够的硬件转发能力，老旧或入门级路由器 CPU 处理 PPPoE+NAT 时只能跑几百兆，端口标着千兆，实际吞吐打折。
- WAN/LAN 口规格或协商问题：WAN 口实际是百兆（直接锁 100M），或线材差协商降速。
- 双重 NAT/多层设备：光猫路由模式+路由器再路由，两台设备串联处理，性能和延迟都劣化。
- 开启的功能拖累转发：流量统计、行为管控、QoS、URL 过滤等特性都会消耗转发性能。
- 测试条件不一致：直连测试用的短六类线，接路由器走了长线/旧线，误判设备。
分步排查
第一步：控制变量复测。 同一台电脑、同一根短六类线：先直连光猫测速记录数值，再接路由器 LAN 口测速，确认差距稳定存在，排除线材因素。
第二步：看端口协商。 路由器管理界面和电脑网卡都核对链路速度是否为 1Gbps；任一端百兆，先解决线路/端口问题再谈性能。
第三步：看设备负载。 测速时观察路由器 CPU/内存占用：跑速时 CPU 接近满载、速率随之上不去，性能瓶颈坐实。
第四步：做减法测试。 临时关闭 QoS、行为管理、流量监控等功能再测，能回升说明是特性开销，需要在功能和性能之间取舍。
第五步：两条改造路线二选一。
- 路线 A：换性能足够的路由器（多 WAN 口企业级，看标称转发带宽/带机量），光猫改桥接、由路由器拨号——企业网络的常规做法，性能和管理都到位；
- 路线 B：光猫保持路由模式，把现有路由器改为 AP 模式（只做无线和有线接入，不做 NAT），省一层转发。B 适合路由器无线不错但路由性能弱的情况，也是不少实测里"反而更快"的方案。
第六步：改桥接注意事项。 光猫桥接需要联系运营商（或用超级管理员账号）配置，由路由器 PPPoE 拨号；改完记得核对 IPTV、语音等原有业务不受影响。
预防
- 出口设备选型看"转发性能/吞吐量"指标而不是"无线速率"；
- 千兆及以上宽带规划 2.5G 口设备，给未来留余量；
- 设备上线后做一次基线测速记录，性能劣化早发现。 出口该桥接还是该 AP 化，诚鑫致达科技通常先测路由器实跑吞吐再给方案：设备够就桥接发挥全部性能，不够就换设备，不折腾无意义的配置。
来源：https://global.v2ex.com/t/854595 、https://post.smzdm.com/p/a4q5md6l 、https://quan.ithome.com/content/sharedetail?id=198192