如果 ddns 又可以正常使用，那试着不用接口，用 url 来获取 ip 试试，checkipv6.synology.com
看是否还会出现大量错误

因为没配置好，接口选错了吧，都没获取到正确 ip

这个路由器似乎也可以开 ssh ，可以允许部分端口到 lan 的转发。直接关闭整个防火墙风险太高。

我用的是 openwrt ，因为 ipv6 并不需要 nat ，个人认为还是不要直接暴露所有端口，比较懒，把 10000-65535 的端口接受转发到 lan ，
正常接受指定 ip 的端口 wan 到 lan 的转发，因为是动态 ip ，slaac 指定设备 ipv6 的最后四段::1:2:3:4/0 应该是可以使用。

光猫拨号，不是所有路由都支持 v6 中继,反正都不改桥接光猫拨号了，大可把路由器当 ap 使用，关闭路由 dhcp ，插线 lan 口。

我是 n5095 ，16G,装 win11 ，日常办公没问题。photoshop2019 可以。

因为 ping 在主路由就被丢弃了，所以要在主路由做静态路由 192.168.192.0/24 到 openwrt

我配过几次，度数方面没有问题，只要问题在于重量。个人经验。
- 不要大镜框，正常会比较重，为了佩戴舒适考虑外观的时候也要考虑重量。
- 即使度数不是很高尽量选 1.6 以上。300 度我一开始选 1.56 ，在镜框很轻的情况下，镜片还是厚重，佩戴觉得太重了，上班的时候觉得眼镜往下掉。
最后一个我配的是：金属钛 金属-全框-80008C2-黑金 1.67 非球面镜片（近视特薄）

我电信的万兆光猫破解失败，最后也是找片区负责的师傅要。

我光猫桥接，用 openwrt ，打开防火墙端口能。

PTLXPNTMW74P 已用，谢谢

@ysc3839

- cpu 卡的卡片操作系统，还能当破解芯片？

卖家的 id 看起来不靠谱。会不会是骗一个算一个。门禁正常只接收信息，并不反馈结果吧。如果内置单片机，那点线圈所得到的电量足以驱动单片机？正常这种卡的话的价格非常便宜。

修改下，端口打错了。。
fakeip 模式个人使用下来比使用 ipset 来创建 ip 集合的模式稳定，
让 clash 的 dns 返回的全是 fakeip ,clash 的配置文档也只需要添加
```
dns:
enable: true
listen: 0.0.0.0:8089 #这个是 clash 的 dns 端口，
enhanced-mode: fake-ip
nameserver:
- 8.8.8.8
```

fakeip 模式个人使用下来比使用 ipset 来创建 ip 集合的模式稳定，
让 clash 的 dns 返回的全是 fakeip ,clash 的配置文档也只需要添加
```
dns:
enable: true
listen: 0.0.0.0:8088
enhanced-mode: fake-ip
nameserver:
- 8.8.8.8
```

1. 把 dns 解析转发给 clash 的 dns 端口。然后 clash 会按照你在 clash 里的规则来返回正常或者 fakeip 。
我是用 adg 只把 gfw 列表转发给 clash ，让 clash 的 dns 返回的全是 fakeip 。

2. 如果用开源的 clash ，没有 tun 模式，但是可以把 fakeip 转发给 clash 的 redir-port ，内部会自动完成正确域名的转换。
iptables -t nat -A OUTPUT -p tcp -d 198.18.0.0/16 -j REDIRECT --to-port 8088
iptables -t nat -A PREROUTING -p tcp -d 198.18.0.0/16 -j REDIRECT --to-port 8088 #把 ip 段重定向到 clash 的 redir-port

只要解析不经过 clash 的 dns ，就不会走透明代理。

如果透明代理的方式改成 fakeip ，只要修改 dns 就可以决定哪些机器不走代理。

我一直使用睡眠功能，把网络唤醒，鼠标键盘唤醒功能都关闭后就没遇到过这个问题。