@thefack 另外，如果真的是存在 PMTU 黑洞而且你的路由器不支持 MSS Clamping，你就需要手动修改本地网卡的 MTU 到你测试出的 PMTU 以下。

从你贴的路由追踪图来看，在不通的时候 bilibili.com 解析到的 IP 139.159.241.37 属于华为云，同时你是可以经过你的路由器连接到华为云的。

不知道你本地 `curl -v 139.159.241.37` 和 `curl -kv https://139.159.241.37`能不能成功建立连接。

有两种猜测：
1. 你本地到 139.159.241.37 存在 PMTU 黑洞。测试方法：试试在 linux 下“ping -s 1472 139.159.241.37”还能不能 ping 通。如果不能，就逐渐减小`-s`后面的数字直到 ping 通为止。当恰好能 ping 通后，把这个值加上 28 （ IPv4 header+ICMP header 的长度）即为你本地到 139.159.241.37 的 PMTU 。
2. 单纯就是 139.159.241.37 挂掉了，或者你本地到 139.159.241.37 存在防火墙规则拦截掉了。感觉这条可能性不大。

你本地到 139.159.241.37 存在 PMTU 黑洞，需要在路由器上开启 MSS Clamping 才能解决这个问题。

不通的时候用 mtr 或者 traceoute 追踪路由看看断点在哪里，只用 ping 看不出断在哪一跳。

www.cnn.com www.quora.com 也是

估计是受清查 PCDN 的影响。可能运营商认为不给公网地址就可以封杀掉 PCDN 了吧。

楼主可以看一下我的情况 https://v2ex.com/t/781445#reply2，我觉得联通应该是统计的 DNS 解析流量和记录，因为我也被查了，而且我并没有开放任何的 HTTP 或 HTTPS 服务。

br-25239aa44ec6 这个 bridge 名看起来像是 docker 创建的。
Docker 默认情况下会自己插入防火墙规则放行-p 参数指定的端口。

设置成一样的 SSID 、加密方式和密码就可以在 ap 间漫游了。
“无缝切换”要求高，家用可以不考虑。

只要不开网站就没问题。所谓的开网站是指 HTTP 协议。

思路没什么问题，用有线做 mesh 其实就相当于 ap 模式了，用不带 mesh 功能的无线路由器其实也可以。

我唯一担心的是你把软路由放弱电箱夏天可能会过热。

楼主提供的信息太少了，单纯这样也只是猜测。不如开 SSH 让我上去看看 （ doge ）

kube-proxy 默认的 backend 是 iptables，通过 DNAT 做的转发。因为只转发了 service 的端口，你是 ping 不通的。
如果用 ipvs backend，service 的 ip 会自动赋给所有 node 的 ipvs 虚拟网卡，是可以 ping 通的。
如果是有些 node 通有些不通，可能是 cni 有问题，或者是那个节点的 kube-proxy 没启动。