老问题求助，N1旁路由 测速、下载速度损失如何破

qsh***

网络情况：主路由TP xdr6080，旁路由N1 openwrt 72+o， 电信网络500m，光猫桥接，主路由拨号。
主路由：开dhcp，dhcp网关和dns服务器指向旁路由
旁路由：关dhcp，关桥接，禁用ipv6。ipv4网关和自定义dns服务器指向主路由。旁路由主要是smartdns、adguard、pw，功能都正常。防火墙增加命令：iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE，turbo ACC打开，BBR打开，如果关闭，测速在290m左右。
网络功能正常，speedtest有线测速正常600m，无线测速最大400m，测速无线损失30%。局域网内nas下载，有线113m，无线56m，速度都很稳定。无线下载损失10%左右。


网上找了很多教程和设置方式
打开桥接：pw显示联通，但国内无法上网，
注释掉防火墙命令：所有设备无法上网，
N1强制dhcp：所有设备无法上网，
N1开dhcp，主路由关dhcp，所有设备无法上网，主路由无法登陆，恢复出厂设置后再导入配置文件才搞定。

没办法了，求助万能的山上各位大佬，还有啥办法。

pct***

旁路由这种拓扑天生残疾

qsh***

各位大佬们，ax主路由配n1是不是都这样？

hc***

我一直用vlan交换的，没什么事，而且论坛那些稀奇古怪的防火墙从来不用

qsh***

肯定是防火墙的问题。刚才看了个帖子，启发了下。N1旁路由启动桥接，把原来的防火墙命令改为iptables -t nat -I POSTROUTING -o br-lan -j MASQUERADE。内外都可以上了，网速略微提高了点，差得不远了。查了下br-lan代表桥接端口，eth0只是lan。这解释了为啥之前桥架上不了网，但是pw显示连接成功。