openwrt 配置防火墙规则，192.168.10.17 ，到 LAN 全部拒绝，然后在这个规则上面（优先级）增加允许 10.1 和 10.15 。

@datocp 只是有点可惜，对 ipv6 支持的一般，自带的不一定够用，像 DHCPv6 得自己搞，不能用它的 Secure NAT 。
l3 组网也只能转发 ipv4.
另外的有些功能打不开，说是开源版受限制怎么的，难道还有其他版本？

打脸越来越快，明天就发现今天的新闻不妥，赶紧删了，也难怪网页时光机享受到了和谷歌一样的待遇——ip 丢包。（而不是单纯的污染 dns ）

@aulong 默认会发给网关，10.16.0.1 这种，但是如果同时还有宽带连接的话，openwrt 会错误的走这个内网网关，就算调高跃点也有概率无法上网，所以要禁止获取这个网关和 DNS ，那么此时两边就不通了，路由表得手动配置。

tr069 接口上，设置路由 10.0.0.0/8 ，unicast ，不填写网关，对端也这么配，就能互相通信。

@ShineyWang 这个真的很好用，我还买了付费版。要是能像网路流量计一样显示 TCP 连接就好了。（网路流量计不支持 ipv6 ）

@mozhizhu 日，美区卖三美元，下午刚付款，感觉亏大了。是 shadowrocket 吗

@Rh1 好多 mjj 人手七八个号，就是不用，没办法。

申请时就该多问一句以后会不会收回，客服一定会回答“不会的”，然后截图保存，等公网掉了再…
毕竟交的钱比别人多，套餐量还比别人少，再把我公网收回去就太坏了

有社交关系的就是消息灵通，像我这种咸鱼可能得等微信发出停止运营公告后几天才知道吧。

@paopjian 桀哥专门有八爪鱼路由器跑加速，奢侈的很，谁叫人家是大主播呢。

我这偶尔也是，试试别的镜像站。
或者是 ipv6-test.com

@exceloo 然后不会弄个 base64 加密做做样子吧

@totoro625 猫也有防火墙，有的地方的运营商会远程改密码，就进不去了（点名批评天津市河北区联通），没法改，普通管理员就是个傀儡，啥权限没有。像联通是默认禁止入站请求的，默认设置下连路由跟踪都无法到达（或许是为了保证默认给公网 IP 的安全性？）。

要不是看在我联通卡套餐免流看 B 站的份上，才不用这垃圾玩意儿，陈睿的🐎死了。
说实在的分流不如全局代理，因为这一下就暴露出有能力翻墙的事实了，直接把两个 IP 关联起来；反之，如果入口和出口 IP 不一样，关联起来难度就会大一点。

@AlphaTauriHonda
@loukky

47.245.55.166 的路由：
美国的（挂 V ），还是美帝这路由好啊：

太原电信就……

太原联通（流量）

@loukky 还有电信自己的交换机啥的设备容量不够吧，就像拉了千兆网线，结果交换机的口是百兆的一样，网线再 NB 也跑不满。
电信到霓虹方向就没好过，联通走软银稳得一笔，NTT 也不差。

又挂了？没事没事，上次三四天才修好。
https://www.v2ex.com/t/794257
这个稳定性不行哇，路由器上还得上一个备用的，如 Softether 的 DDNS 。