@mohumohu 但是发现 PC 和家里异地组网的 zerotier 貌似没有被成功代理


我收楼主回家用 vpn

@mohumohu 加密是加密，但是特征明显啊，公司出口防火墙就看到 openvpn 协议 这个 ip 地址，审计日志亮蹭蹭的，每月打印报表。一查就是你。🤣

话说单位能让你随随便便在服务器个人空间里搭一个 openvpn 回家？

SS 还能有隐匿性，混淆下一般防火墙识别不出来（或者识别错成其他流量）

openvpn 立马就发现了吧？

我证明，域名是楼主一个字一个字敲出来的，绝对不是 cv 。

@chf007 电力猫还是不要推了，这货没想象的那么好。速率低，故障率高。效果比三个无线路由 mesh 还差。

@yyysuo #29 安静的消费者根本不会关心 ipv 几，能自己打开路由的 ipv6 的证明你内心已经躁动，况且现在商业产品的 ipv6 是可用的状态，一般不可以大多都是老版本的爬墙设备路由，一直没更新，没修复 pmtu 问题。
就看如何定义安静的消费者了，如果家里网络是用 openwrt 或者其他支持爬墙的路由器的消费者属于安静的消费者，那么就是吧。你对，我输了。

@yyysuo 安静 的消费者挺好的，没什么问题，问题是不要做一个打开 ipv6 吵吵说都 2023 了，国内 ipv6 还那么 xxxxx 。🤣

你要知道 openwrt 深度绑定 dnsmasq 所以 dnsmasq 基本上就是监听在 53 对外提供服务。然后一切的 dns 流量都是进到 dnsmasq 再分给其他 dns 上游应用。

uci show dhcp 看看自己的配置。防火墙配置也看看。openwrt web 上的一个按钮，背后不知道干了啥。我个人喜欢看配置，看脚本，web 的那句话真心不知道他背后干了啥。

@ETiV 弱口令+api 。看品牌吧，楼主有想法的话肯定已经搞定这部分了吧。

@Jirajine 现在 docker 已经支持 ipv6 nat 了。直接和 ipv4 一样 port 映射到本机的 :: 地址监听。解决了动态 ipv6 前缀问题，其实一早有 github 方案第三方解决。

非常棒的教学。

@lerry 我之前是因为 ipv6 防火墙默认不允许 icmpc6 入站，导致一直拿不到 ip 地址。

哈哈，我们之前攻防演练，把教育网的对外 ip 封了，导致教育客户全部报告无法上政府采购网，没法交易。太牛了

@takingadetour 封啊，好惨啊，我是 clash 规则，不小心切一下就封了。

@Unclev21x 如果切到 4G 5G 手机网络就没问题，建议先看看 mtu 配置。大多是这个问题

@OLOrz 心疼你一秒钟

@EvineDeng #64 ROS 出名头铁。对某些新特性支持特别缓慢

@totoro625 你看看你的 ipconfig 或者 ifconfig 有很多个 ipv6 地址。如果是，那么就是 ipv6 地址生存时间太长了。

正确的方法是调整 ipv6 的地址生存期，减少 RA 组播间隔，如果收到 RA ，生存时间会被刷新（如果没记错的话）。这样就能加快地址删除

@keyfunc #60 ros 可以 ddns 后域名写到 address_list 里，或者是当 pppoe 更新之后，把服务器的主机位和前缀拼接更新到 address_list 里 https://github.com/neroxps/RouterOS-Script/blob/master/update_wan_ip_to_firwall_address_list.rsc 脚本在此，需要自取。