直接私密 dns 设置家里的广告过滤 dns 好像也行吧

我家里的 由于原先是小米路由，后面换了其它路由但不想调整网络拓扑结构，就把换的路由也改 1 2.168.31.1 了
全网段 192.168.31.1/18 联通出口
196.168.50.0/24 全段给 kubernetes 用
53.0/24 给四台 DNS 服务器用
8.0/24 给访客网
40.0/24 给联通出口虚拟机用
30.0/24 给移动出口虚拟机用
还有 10.x.x.x 的给软路由下级网段用的

@Curtion 最贴近用户的防火墙是同网段网关，然后是城域网防火墙，然后骨干网防火墙(GFW)，这个看你那运营商
至少我这运营商城域网内是没防火墙的，甚至在单位/手机流量能直接用家里 53 端口查 dns ，开 80/443 端口能直接访问，而且没污染。但出了城域网就不行了，比如我拿 itdog 域名查询，用的我家里的 v4 地址，只要同城节点有相应，外省和其它运营商全超时

正常人改桥架是因为猫的性能不足,换一个设备拨号.
喜欢玩的主要是考虑原先光猫性能不足+功能限制,自己需要自己控制接入

@binsys 192 段还有很多保留地址，调试用地址等 不全是公网地址

我以为的软路由：op （ ROS,ikuai ）+ap+交换机

佬的软路由：自己实现？+ap

同是 Golang 云原生方向开发
以前都是拿 C++ STL 敲 现在遇到不需要复杂数据结构的情况下用 go,复杂数据结构用 Python Java 丢了一年以上了

看你们的环境 一般来说，不管怎么样 出口的 dns 查询都要过内网的防火墙 反正查啥都会被审计
而且，在域内环境，如果你电脑里要跑的东西涉及内网应用（仓库啥的），肯定还是用域内 dns 没这些需求的话，随便你用哪个

我家里的电信出口的网段:192.168.0.0/18 出口路由地址设置在 192.168.63.254 平时也不怎么访问路由
电信内网 dns:192.168.53.53 192.168.31.100 192.168.31.104
移动内网 dns:192.168.31.199 192.168.31.41
移动光猫拨号移动网络出口 1:192.168.0.1/18 dns:192.168.31.199 192.168.31.41 (这个和电信出口的路由是 lan 连 lan 的)

软路由 1:拨号移动出口的内网网段 1:10.82.58.1/18 两个 WAN 口,一个设置 192.168.31.41(没有设置网关) 用于给内网移动提供 dns 服务器(和下级设备与上级互联),一个 WAN 口拨号设置为主移动网的流量出口 2
路由虚拟机:移动出口的内网网段 2:10.158.98.254/18(这里面跑了一大堆虚拟机和 k8s) 上级是软路由 1

南昌移动也是，不仅把疑似 pcdn 用户改 NAT4,关 IPv6 ，还把连接量限制到 2000

@huxuansong 只要不是 NAT0,就可以限连接数 南昌移动正常给 1W,pcdn 用户给 1000

@Rorysky 要考虑需求 既然推出了,那就必然有用的 说实话这样的宽度我也想要

@fengyaochen 精品网是 CN2 吗？ CN2 的 IPv6 不是只有 2400:开头而且是在海外的吗？，你这个 v4 走 cn2 ，v6 走 4134 吗

1.你描述的情景应该是 NAT444 这种是比 NAT1 更宽松的全锥，但肯定不是公网
2.这种一般确实是去考虑运营商那边的问题，或者你可以在光猫那里看看前缀是不是/62 以下的 如果不是 62 以下，可以问问运营商，如果是 62/以下但路由没发分发，考虑路由问题（我这的路由就是，给多少前缀都不分发，用 op 就可以了）
3.不在上海，sdn 光猫不懂
4.桥接后 IPTV 需要手动配置（具体看路由和光猫均是否支持）；桥接限速是有可能的，具体看运营商下发的数据和策略，比如我这的移动，桥接虽然不限速，但限连接数到 2000 ，对比猫拨的 2W 差距实在太大，体验感极差

@DavidTsou V2EX 现在用没有污染的 dns+支持 QUIC 的浏览器可以直接开