功能定位：为什么要在路由器上看实时流量
快连kuailian路由器版（下文简称“路由器版”）把流量统计从终端搬到网关，关键词“快连kuailian路由器版如何查看实时流量统计”对应的痛点是：全家或全公司共享一条海外专线时，必须第一时间知道哪台设备在跑满带宽，才能避免游戏掉线或 Zoom 卡顿。与客户端仪表盘相比，路由器版的优势是“零安装、全设备覆盖”，劣势是粒度只能到 IP/域名，无法像移动端那样把“哪个 APP”拆出来。
2026 年 3 月极光通道更新后，官方把“实时流量”模块从“状态页”独立出来，并新增“峰值阈值报警”开关。经验性观察：开启后 CPU 占用上涨 3–5%，在 MT7986B 这类 4 核 A53 路由上仍低于 15%，属于可接受范围。
最短可达路径：三端入口一次讲清
OpenWRT 原生固件
浏览器输入网关 IP → 左侧菜单“快连插件”→“流量监控”子页 → 顶部切到“实时”标签，即可看到折线图与表格双视图。若未出现菜单，先确认插件版本≥6.8.2；低于此版本需手动刷入 ipk 包，路径：系统-软件包-上传安装。
梅林改版固件
进入“Adaptive QoS”→“Web History”→右上角“快连实时流量”按钮，点击后弹出浮层，与系统原生监控共用数据库，因此历史曲线可回溯 7 天。注意：梅林对 JFFS 分区剩余空间要求≥8 MB，否则无法写入 rrd 文件，表现是图表空白。
手机远程查看
打开快连 App →“设备”页签 → 点选已绑定的路由器 →“实时流量”卡片，数据通过 WSS 隧道回传，延迟约 2–3 秒。若在外网，需要先在路由器版“远程管理”里开启“App 直连”并设置 ACL 白名单，否则提示“设备离线”。
阈值与报警：性能与成本的平衡点
点击“峰值阈值报警”→填写“单 IP 持续 10 秒≥xx Mbps”即触发。工作假设：家用 100 Mbps 专线，把阈值设在 70 Mbps，可提前发现 4K 电视跑满导致游戏丢包。代价是每 5 秒轮询一次 iptables 计数器，NAT 表条目>5000 时 CPU 软中断上涨约 6%，在 AX6000 级别硬件几乎无感，但 MT7621 老机型建议关闭。
若需更细粒度，可打开“域名 TOP10”开关，原理是 dpi 插件对 TLS Client Hello 做 SNI 提取，内存占用+20 MB，且只能解析未加密的 SNI；若目标采用 ESNI 或 ECH，则归类为“未知域名”，这是技术边界，非官方可解。
日志导出与备份：留痕但不爆仓
在“流量监控”页底部点击“导出 CSV”，系统会把最近 24 小时按分钟级采样打包，文件体积约 3–4 MB。若开启“每日自动备份”，路由器会在凌晨 2:30 把 rrd 数据库转成 SQLite 并上传到用户指定的 WebDAV 路径。经验性观察：30 天累积约 120 MB，远低于 JFFS 可用空间，因此默认保留 90 天自动轮转。
需要长期归档可把 WebDAV 换成 NAS 本地挂载，命令行示例：mount -t cifs //192.168.1.99/backup /mnt/nas -o username=router,password=xxx挂载成功后，在“备份路径”里填 /mnt/nas 即可。若 NAS 离线，插件会跳过备份并写 syslog，不会导致路由器宕机。
例外与副作用：何时不该看实时图
千兆宽带+五百终端的企业场景，实时轮询会导致 CPU 长期 30% 以上，建议改用镜像口+外部 Prometheus。开启“域名 TOP10”后，dpi 对 TLS 1.3 ESNI 无法识别，若合规审计要求“必须 100% 域名可视”，此功能不满足。老机型 MT7621 内存仅 128 MB，同时开“实时流量”+“QoS”+“家长控制”可能出现 OOM，表现为 5 GHz Wi-Fi 重启，解决方法是关闭“域名识别”或降频到 800 MHz。
验证与回退：一分钟自检法
验证：在局域网 PC 跑 speedtest，观察实时图是否 10 秒内出现对应 IP 的峰值，若延迟>30 秒，说明 rrd 写入失败，检查 /var/rrd 权限是否为 644。回退：插件页底部“恢复默认”会清空阈值、关闭 dpi、删除 rrd，但保留历史备份，适合“功能异常→先回退→再排障”场景。
与第三方协同：最小权限原则
若想把流量推送到自建 Grafana，可在“高级-自定义钩子”里填入/usr/share/kuailian/scripts/push2gw.sh脚本内容由用户自行维护，官方只给变量 $ip $down $up $timestamp，默认以空格分隔。权限建议设为 750，属主 root，避免明文存放 API-Key。
故障排查：现象→原因→处置
- 图表空白：rrd 文件损坏，SSH 进路由执行
rrdtool restore或删除 /var/rrd/*.rrd 后重启插件。 - 峰值报警不触发：检查“持续秒数”是否填得过大；或该 IP 被加入“白名单设备”，白名单默认不走监控链。
- 远程 App 看不到：确认“App 直连”端口是否被 ISP 封锁，可改用 443 反向隧道，或把“强制 HTTPS”关闭再试。
适用/不适用清单
| 场景 | 准入条件 | 建议 |
|---|---|---|
| 家庭 100–500 M | 终端≤50，路由≥AX3000 | 可全开功能 |
| 小型办公室 | 终端≤200，千兆以内 | 关闭域名识别 |
| 校园/酒店 | 终端>500，多 NAT | 改用镜像口方案 |
最佳实践速查表
- 先设阈值 70% 带宽，观察一周再微调。
- 导出 CSV 后用 Excel 透视表，按 MAC 地址汇总，可快速找出“偷跑”设备。
- 老机型优先关 dpi，保留分钟级折线图即可。
- 远程管理端口务必加 ACL，避免外网扫描。
- 每月初手动备份 SQLite 到 NAS，防止 rrd 轮转后细节丢失。
FAQ：必须用 Schema 标记
实时流量图多久刷新一次？
折线图每 5 秒采样，表格每 30 秒汇总，远程 App 因 WSS 隧道延迟约 2–3 秒。
导出 CSV 提示“文件为空”怎么办？
检查是否刚清空 rrd 或重启过插件，等待 10 分钟后再导出；仍为空则 SSH 查看 /var/rrd 是否有数据。
阈值报警能否推送到微信？
官方只提供邮件与 Syslog，需自行写脚本调用企业微信 API，放在自定义钩子即可。
收尾：下一步行动
看完教程，建议你立刻登录路由器后台，按“最短可达路径”打开实时流量，先设一个 70% 带宽的阈值跑 24 小时，再用导出功能做一次“MAC 地址透视”，你会立刻知道哪台设备在后台偷跑。若 CPU 超过 20%，就关掉“域名识别”或升级硬件——性能与成本之间的平衡点，比任何花哨功能都重要。
