@letmefly ipv6 安全性会比 ipv4 更高，至少黑客无法通过遍历的方法来获得存活主机。但因为地址库大就宣扬可以关闭防火墙的这种做法不敢苟同。

@datocp 楼上各种不要 mesh ac+ap 的估计什么是 802.11S 都不知道

之前在群里劝人开 forward 还被冷嘲热讽。

反正我再劝人开 v6 防火墙的我就是狗，不开关我屌事。v6 地址范围很大 很安全就是了。数据没了又和我没关系，我 tm 就是犯贱。

抓包看 RA 是哪个 fe80 发来的不就好了。

举个例子，某个手机 apk 通过邻居发现收集 v6 地址，渗透简单的不得了。
然后沙雕言论就来了，谁没事入侵我家的群晖。

😅 v6 绝对是入侵蓝海。最简单就是拿下 pt 站点。分分钟搞到一大批下载机的 v6 地址。然后再直接 ssh 过去，弱口令扫就是了。绝对有收获。太多例子了。

某些人一直不是宣扬，ipv6 很安全，因为地址范围大，扫描成本很高。只要不泄露自己的域名或者 ip 就没事。

我反问，那你敢把你家里的群晖开 ipv6 然后密码是 123456 吗。（ v4 nat 不映射 22 ）

不过有些人的确就这样做。开 v6 第一时间 forward accept 。😅

黑森林法则，你不联网，别人就不知道你的 ip 。

其实大多刷 bios 是支持 uefi shell 下 刷的。解包后里面是有脚本的。

win pe

跨三层的 ipv6 还没空仔细研究。

我搞了个国内就解析完整 aaaa 国外就解析 fake-ip 的 dns （ coredns 插件实现，国外的是 clash 规则 dnsmasq list 等规则均支持 ） 舒服至极。

@sun82kg 没遇到，b 站一直 v6 很舒服。之前就是 mss 协商后大小超过 mtu 长度导致 tls 握手失败，ros 里改一下 mss 就好了。

蹲个工具

@jones2000 哈哈，可以去接项目做了

楼主问题目测是 dhcpv6 端口被防火墙拦截了导致前缀 ra 没法下发过来。546 端口自己检查下。需要打开 input 表 udp 546 端口

@sun82kg 检查下 ipv6 tcp mss 是不是不正常。有问题是你的路由器 不是 ipv6

开 ssh 我帮你看看？

emmm 我老爸家普通 wifi 路由器，刷老毛子的系统用 l2tp 和 ros 打通 丝滑的一批。

gen10 的确能少折腾，如果不是标准服务器的话，还是用 pve 方便点 至少驱动多，支持多，不然 esxi 更折腾。

@jones2000 哥 算了下您这别墅骨干网信息化方案至少 10w 。看您还有什么需求？

@sbf4512 #9 上面抽风即可，下面开孔进风，放防尘网，定期清理即可。