DNS 客户端支持迭代查询就可以。

一大堆买来自己折腾（不上架）的或者从家里下架的交换机、路由器、AP。

好的当然思科 H3C 喽，其次华为，再次锐捷。但是楼主只要傻瓜机的话 TP-LINK 的平心而论不差的，无论是质量还是稳定性。

要链路聚合的话就有这么一个问题：主流的企业级、运营商厂商的产品中，带这功能的都不便宜（即使是 H3C 那种带拨码开关的半傻瓜交换机，而且口子也很多），网件这种面向玩家的厂商的产品又不是很入流，稳定性兼容性都不好保证，如果楼主要稳定的话，我推荐个坑货（主要是性价比）吧——思科精睿系列。

iCloud，在墙内速度真的屌，上行能到 100 Mbps。

你说那个页面显示没有使用 OpenDNS 就证明解析本身还是被劫持了啊，不先解决劫持问题，换什么 DNS 也没用。

Portal 认证的话你一个 IP 下 NAT 后的一个设备认证就行了啊，不需要搞什么骚操作。当然，如果是基于 DPI 的反共享光在认证上搞花头也没用，除了隧道出去基本无解。

@bncfbb 太懒了……唯有祈求快给 v6.

@bncfbb 估计是跟区号走的，马德，这地址太容易冲突了……放着 100.64.0.0/10 不用。

「难道现在还有明文储存密码的公司吗」
是的，还有很多。

不过包括本案在内的大多数密文密码遭解密都是依靠彩虹表、反哈希运算实现的。

@raysonx
@iX
老哥们莫激动，呼和浩特电信刚行改造完的 CGN 是非常不标准的 4 to 4 NAPT，用户侧居然使用了 10.1.0.0/16，所以能不能算得上是 CGN 都两说。至于 NAT444 和 CGN 的关系只是后者的应用导致了前者被迫被应用。

端口映射。

@casztg 在新装 /新入网有优惠的时候假装新装，也可以拿家人的身份新入网。

我和室友都遇到过好几次，事发时定位全部准确。

@ijk0 😂大哥你是专门来破坏意境的吗？

@binjoo 说出来怕气死你们，中国电信融合套餐，300/60 Mbps 固网 + IPTV + 无限流量数据套餐 + 乱码七糟增值服务，80 RMB/mo。

@bncfbb 😂可能是 CGN + IPv6 同步进行。

@bncfbb 可能是因为正在进行 CGN 改造？

@qqqasdwx 不麻烦，主流的 ONU 就是个带路由功能的光猫，全 Web 网管，除了在 OLT 上注册下 PON 线路外剩下的设置和路由器一样。

其实吧，楼主与其折腾高层（传输层及以上）协议，不如光猫改个桥接自己路由器拨号 + NAT。获取不到光猫超管权限可以直接找运营商改，如果运营商不给改可以自己买个 ONU。