eng3's questions

背景：连接到 VLAN 感知交换机的路由器 (ER-X) 在路由器中，我设置了我的 VLAN 和允许 VLAN 之间流量的规则。

问：交换机设置了 PVID。如果我在同一 VLAN 中的交换机上的两个设备之间有流量，该流量是留在 SWITCH 中还是需要上行到路由器？

真正的原因是我的 ER-X 安装了线罩。启用硬件卸载后，wireguard 非常慢（也许这是一个错误），但我可以在我的网络中获得千兆位速度。当硬件卸载被禁用时，wireguard 正常工作，但我的网络只能获得大约 1/3 千兆位的速度。我想知道安装如上所述的 VLAN 感知交换机是否可以让我在网络上实现千兆速度，同时在我的 ER-X 上禁用硬件卸载。

保护开放端口的最佳/常用选项是什么？例如对于 Plex 或 torrent 一些我能想到的：

1. 将端口号从标准更改为随机未使用的端口号以帮助混淆
2. 设置防火墙以将传入流量限制为仅有效来源（即 plex），尽管 up 可以被欺骗
3. 在 VPN 中运行，但面向互联网的 VPN 可能更高调 目标
4. 在 vm 中运行服务以尝试包含任何违规行为

我错过了什么吗？我知道 Plex 已经加密，但不排除 Plex 中的任何漏洞。