新年新气象，电信又出幺蛾子了。也是建了第二个连接，还专门拉了根十几米长的网线从 RB4011 另外一个接口接到 SDN 光猫的另外一个口。结果今天元旦，开始报错。发现这个新的 pppoe-out2 能拿到一个 IPv4 地址，本来还能拿到的有效期只有 1 小时的 IPv6 前缀没有了，然后从这个接口 ping 不到任何地方，连电信自己的 202.96.199.133 都不行。这是什么五讲四美开新花了吗？

交付给客户的当然是 release 分支，里面可以有一些针对客户的定制，跟主线无关的。
貌似“定制化”也应该是从 release 分支再拉出 feature 乃至 hotfix 分支。这些定制有没有需要合并回主线，另外再评估。

@terrancesiu

就是这个是你写的吧？多线接入 IPv6 的策略路由怎么弄
https://www.chiphell.com/thread-2621637-1-1.html
(出处: Chiphell - 分享与交流用户体验)

蛮好。再加上脚本自动更新前缀就更完善了。

这个需求无非是去找一块有至少两个万兆或者 2.5G 口的 ITX 主板，然后为了解决所谓的猫棒问题，再买一个以太网转 SFP 的所谓“SFP 收发器”，比如 TP-LINK 2.5G SFP 光纤收发器 TL-FC413F 。能不能跑满就不知道了。

@GeekGao 那我且用且珍惜。刚才实验了一下，无论是 pppoe-out1 上的那个/64 的地址，还是 bridge1 从 PD 分配的/60 里设定的地址，都能正常 ssh 上去。

@GeekGao 不过我是换了自己的光猫，改了桥接。怪不得下半年经常有移动的电话打过来说是要给换光猫，估计就是添加这些乱七八糟

@GeekGao 哦，莫非上海移动宽带还有复杂的看人下菜碟功能，针对不同的用户有不同的封堵策略？毕竟我每天都要用 IPv6 连回家里路由器上的 WireGuard 。

你的接法没问题，只可能是三星设备兼容性问题。HDMI 领域基本是一滩烂泥，只能信任索尼、马兰士、天龙之类的正规厂家。

@GeekGao 上海移动的 IPv6 限制很少的，至少 80 和 443 都没封。莫非你说的是联通？

你只能取消所谓的“云宽带”吧。

@FabricPath 精品网就是 1442 。OP 这个不是精品网吧，被 QoS 不是很正常？

@trott 不是为了连回内网，而是连回内网之后，其他人能从外网主动访问到你这个远程的设备。比如你的机器 A 在一个 LAN 里（比如酒店，仅有 v4 ），这样连回家里后，其他外网机器可以通过 IPv6 ssh 登录到你的这台机器 A 。应用场景确实很刁钻。看不懂也很正常。

@shenyuzhi 对，netmap 就是 1:1 NAT 一般情况下针对这种本地 VPN 业务，src-nat 已经足够。反正 RouterOS 做这些动态工作很方便，也就多折腾一下。

@SakuraYuki 随便，这种话你跟#1 的说去。

@hackroad 那些不足为奇。不要歪我的楼。

IPv6 不需要专门开通，你先查一下 IPv6 防火墙里有没有这两条：

/ipv6 firewall filter add action=accept chain=input comment="defconf: accept ICMPv6" protocol=icmpv6
/ipv6 firewall filter add action=accept chain=input comment="defconf: accept DHCPv6-Client prefix delegation." dst-port=546 protocol=udp src-address=fe80::/10

再看看/ppp/profile/print 里有没有 use-ipv6=yes

@justtoxic 看来大概可能你需要去稍微了解一下 WireGuard ， 不要回复了，我不喜欢歪楼。

@justtoxic 合着我写了半天 WireGuard 您老就是看不见啊？是我汉语写作能力太退化了辞不达意还是怎样？

@bobryjosin 我还以为在你们这个论坛，略微详细写一下自己的操作过程是犯了什么忌讳。人家分享个最后效果的图我就不能写自己的实现步骤。

反正就是个抛砖引玉，写出来的东西经过你实际测试能用，说明我没有漏写什么过程，这就足够了，其他事情我懒得关心。