太钻牛角尖了，自己一搜一堆的答案。普通的tplink肯定支持NAT还是因为有端口映射叫NAPT更好。
NAT性能问题，这个问题比较模糊。比如刷了openwrt的mtk7620，凭感觉支持个60mbps下行没问题，但这其实是pppoe-wan的限制，部分文档描述pppoe-wan之类的tun虚拟接口需要通过强大的cpu来支撑它的速率。事实上这个看起来不济的mtk7620当使用ifb虚拟接口将QOS作用于br-lan接口也就是所谓的二级路由时，它又可以100mbps进行传输而不是只有60mbps。使用mtk sdk之类的固件，据说好像pppoe-wan也能达到100mbps。
大部分路由都是使用网关模式，像ddwrt之类的第三方linux路由会有更高级的router模式。网关模式通常会用防火墙进行隔离，这样导致1级2级路由互访可能需要借助静态路由进行访问。这个静态路由设定在tplink官方固件，ddwrt上简单得不得了，至于openwrt麻烦得不得了还性能很次不知道哪里有坑。如果使用网关模式在1级路由设定的QOS控制，就无法控制到二级路由下的每个IP。但是如果二级路由使用ddwrt的router模式，就可以在1级路由实施QOS控制到连接在ddwrt上面的12个vlan或者叫12个不同的静态网段下面的每个IP。
网关和路由模式到底是否有性能差异，还是有一定差异的，至少在关于tcp/udp超时选项控制方面。可能在openwrt之类的主路由把tcp/udp超时优化到极致，却因为二级是个不可控制的tplink路由而使用tplink默认的超时控制。
没什么要求的话，直接光猫出线接tplink的lan接口。当然其实最好的话是修改光猫为桥接模式，直接使用自己的路由拔号就不会有各种光猫的各种固有限制，比如只能连接8个终端的限制。
性能问题不用看了，只知道mtk7621跑200mbps线路没问题，1000mbps口的mtk7620据说刷了padavan也有500mbps的速率，其它的只能问大家看看了。感觉100以下真没什么好选择，除非买二手设备。