@a0210077
我这在 RT-AC66U B1 固件版本：3.0.0.4.386_49703 测试是可以的，不过必须是完整的后 64 位完了加上 /::ffff:ffff:ffff:ffff
例如 ::250:ffff:ffff:ffff/::ffff:ffff:ffff:ffff

@IvanLi127 对于有些场景来说就不是这点钱了。比如楼上说的攻击场景就很典型（流量几乎是 0 但是请求很多）。另外对于部分网站来说配置合理的缓存策略也可以尽可能避免图片类型的加载（比如小说类网站，优化好了一个请求几十 KB 流量不是没可能）。另外对于 C/S 模式的软件来说，自动升级功能在主升级网址只提供文件列表和下载地址，而具体文件下载在单独的服务器也很正常。上述场景都是典型的低流量高请求模型，可能 1G 流量就能承载超过一万个请求，甚至免费流量没用完都有可能出现请求数费用。

@qwvy2g 我知道一个用户 1000 已经快没法用了，可能多开几个软件和浏览器就会卡，500 真没法想象......

@feng0vx
按照会话来做 NAT （移动网络玩法，绝对的按需分配）的话，套用到宽带大连接数场景下对设备性能、溯源记录都有很高的要求。虽说省地址但是设备贵啊（对 BRAS 和 Radius 性能要求很高）。
多次分配（发现超了就再分配一批）的话为了满足溯源需求需要 BRAS 和 Radius 之前单独调试接口（加钱），另外也变相降低了一个 IP 能带的个数，而且也不利于稳定（会话多了地址就不够用，意味着有些时候可能会突然出事，比如在过年的时候大家都回家了，完了突然大批 BRAS 设备报地址池不够用，那运营商一大批人的休假就无了）。
所以一刀切固定值是最省事的，为了运营商一个 IP 能多带几户，运营商就替广大用户选择了 2000 。

@win7pro 主要是您定义的 "正经的项目" 人家认不认，毕竟这家有一些无证据直接封机器，整改完毕之后封机器，开工单之后加重处罚等行为。从帖子来看的话，跑能做代理的服务、服务器中病毒木马大概率封，如果频繁对外请求、网站内容敏感的话也比较容易出问题。只能做与世无争的服务，而且主要得是做服务端才比较稳，要续费的话建议参考以下帖子控制好服务器内容，不然最好情况也就是退钱。

https://www.v2ex.com/t/855037
https://www.v2ex.com/t/838682
https://www.v2ex.com/t/839500
https://www.v2ex.com/t/842857
https://www.v2ex.com/t/657469

运营商 WiFi 整个构架是 2008 年左右开始建设的，如果没有大升级过确实是纯公网 IP 的结构，毕竟这种基本要改造都需要做集中 CGN + 调整认证体系，这方面也需要不少费用。不过这个也是个逐渐关闭的状态，比如北京联通前段时间就关闭了 ChinaUnicom 无线热点服务。
另外绝大多数设计不是一个 AP 给这么多，是一个区域这么多，DHCP 服务器是集中部署的，同一个区域的 AP 会对应 DHCP 服务器上的一个 /多个地址池。

统计了一下我重开到发达国家的首次位置，德国 11 ，日本 96 ，加拿大 109 ，英国 122

211 次到美国，看来我是 RP 最差的了
此时非洲 73 欧洲 11 亚洲 109 北美洲 9 南美洲 8 大洋洲 1

靠最终用户路由模式考核在线率不太可能，这玩意影响因素太多了。一般考核在线率都是考核 OLT 的在线率，或者光猫的光衰减合格率这样。当然维护费肯定是按照当前区域开通的宽带、电话户数算，这个是合理的。
运营商重置光猫不一定是因为恢复路由模式，也有可能是上游数据调整。比如运营商要调整当前区域的固话 IP 段，固话 IP 是固定 IP 因此需要重新下发配置解决。另外私有协议一般是 OAM 扩展，这个是 ONU 和 OLT 之间的互通，这方面 GPON 标准化，EPON 则更多看 ONU 厂商和 OLT 厂商。

主要是有多少人家里面网线跟电源插座密度近似的，一套房子 20 个墙插算基本配置，一套房子 20 个墙上网口恐怕宽带症候群网友都有一批不满足的。

1. 建议先用运营商光猫测试一下 IPv6 是否正常，可能是运营商提供的 PD 段路由本身没打通导致的。正常这么配置应该不影响。
2. 只要网关在 ER2260T ，下面接交换机不影响 IPv6 传输。所以直接挂上就行并且两个三层交换机不要起网关就行。

有传言说 GFW 已经支持对主动探测后对无回应的服务器进行无差别连接重置（目前只在联通网络观察到相关现象）。
https://t.me/xhqcankao/3610

1. 如 5L 所说如果光纤可以直接穿到书房那整个问题就解决了，这是最稳妥也最规矩的方案。外线做不了可以考虑找第三方服务商做，两条六类线换一条六类线+四根光纤问题不大。
2. 如果没有任何穿换线空间。那一方面是可以把运营商光猫替换为 HG8310M 这种一半大小的光猫，相当于一个弱电箱塞两个猫，剩下一半接 VLAN 交换机去书房或者放一个小的有线路由器做主路由。另一方面是如 1L 在弱电箱部署 PON Stick ，这个 1L 思路比我清楚。
3. 双宽带+科学上网插件+支持 mesh 的硬件路由即使能配出来怕不也是 all in boom ，建议还是按功能分拆成两个设备甚至三个设备比较合适。

看有一跳显示 100.90.0.1 ，应该是做了 CGNAT ，端口数量有限可能会导致在高并发下不稳定，考虑找电信改一下公网试试。
另外如果能自己设备做拨号的话优先考虑自己拨号，光猫拨号的受光猫性能影响很大。

建议重新拨号换地址试试，据我所知一般是不会对账号下手。

@est 这事安防厂家说了不算，甚至安防厂家的甲方说了都不算。本质上是有例外的白名单对经济的负面影响和梯子对大局稳定的负面影响的平衡，当有权利做相关决策的人认为梯子对大局稳定的负面影响 > 有例外的白名单对经济的负面影响的时候，那就是白名单的开始了。
而且白名单肯定可以例外嘛，申请特定地址例外的确认只能访问特定系统并签署承诺书就直接放通特定地址，申请全域例外的企业给工作人员配备安装国家统一根证书和录屏软件的专用电脑就完事了，其实对外贸、尖端科研领域研究等需要查资料的情况也没那么大影响。当然会不会影响相关从业者的心态和工作意愿那就另当别论了。

@BeforeTooLate 如果没有特殊需求不建议移动弱电箱，很容易把暗管搞出问题导致无法抽换线。找个家具挡上就行了，没有特殊需求的时候就不移动家具了。
另外预留光纤的话要从电视柜留到小区弱电井，那个位置有运营商的分光器。首先如果要接入多个运营商可以在那个位置直接跳，其次少一个熔接点也降低了维修成本。

感觉其实光猫直接移动到电视柜把弱电箱架空掉会更好点，这样弱电箱就完全不需要考虑散热和供电了。而且还省去了折腾 IPTV 的麻烦事。

@zib 那可能需要类似 UBNT 盘子这种高级别的 AP 并且挂墙了。但是 5G 频段对于穿承重墙确实效果一般。