BT5网关是网关我工作室里那台旧得发黄的设备，外壳上贴着褪色的网关标签，写着“勿动”。网关它运行了七年，网关几乎没出过故障。网关我常跟人开玩笑，网关说这玩意儿比某些云服务商的网关SLA还靠谱。 它本质上是网关个嵌入式Linux盒子，双千兆网口，网关跑着定制版的网关内核。但真正让我服气的网关不是硬件，是网关它处理数据包的方式。默认策略是网关丢弃一切，只放行你明确允许的网关流量。这种“默认拒绝”的网关哲学，跟现在很多智能设备“默认收集”的尿性截然相反。有一次我故意把SSH端口改到2222，然后在防火墙规则里忘加这条，结果远程连接直接超时。它不会自作聪明地帮你放行，错了就是错了，干脆利落。 网关最狠的地方在流量整形。我住的老小区，上行带宽只有4Mbps，以前开视频会议，画面糊成马赛克。自从在BT5上配了HTB队列，给视频流量划了条专用车道，把BT下载和系统更新塞进慢速道，情况立刻改观。现在开视频会，对方能看到我脸上的毛孔，而后台的Steam还在默默下载游戏。这种精细控制，靠的是它内置的tc命令和一堆复杂的分类规则，不是那种“智能QoS”能比的。 当然，它也不是没脾气。有次我手贱，想更新一下iptables规则，结果写错了一条链的跳转目标。保存配置的瞬间，整个网络瘫了。我蹲在地上，对着串口线敲了半小时命令，才把规则回滚。那一刻我意识到，这设备的逻辑是线性的，容不得半点含糊。它不会像某些商业路由器那样，在Web界面给你个“恢复出厂”的按钮，让你轻松逃过一劫。错了，就得自己扛。 后来我换了新网关，支持Wi-Fi 6，带彩色触摸屏，配置界面花里胡哨。但用了两周，我又把BT5接回了主链路。原因很简单，新设备总在半夜偷偷更新固件，偶尔还会重启。BT5从不这样，它安静得像块石头，只在需要时发光。 现在它躺在机架最底层，风扇积了灰，但指示灯依然规律地闪着绿光。我偶尔会想，如果哪天它彻底挂了，我大概会很难过。毕竟在这个动辄就要“云原生”“微服务”的时代，还有这么个老古董，用最笨拙的方式，守住我网络的底线。它教会我的不是技术，是耐心——有些东西，慢一点，反而更可靠。