这里应该是本次获取的前缀最多用 30 天，也就是从侧面可以看出你的上网会话是 30 天强制刷新，其实上游会在（ 5 分钟还是 30 分钟或者是多久）的时间间隔就会给你通告新的前缀，然后接口决定是否采用。就算新的前缀来了路由器接口也是自己更新一下，然后通告下联设备，不存在一定要重启路由的情况。

wireguard IP：10.101.0.3 支持转发的话，要在两边做静态路由

wireguard IP：10.101.0.2 做目标 172.16.36.88 的路由 下一跳 10.101.0.3
wireguard IP：172.16.36.88 做目标 10.101.0.2 的路由 下一跳 10.101.0.3

据说是广州问题，整个大区掉了。

@100240v 一般来说都是当地强势一方的运营商,并且要充分挖掘 IP 剩余价值的时候才做这个操作, 电联都有这个骚操作于良心无关

封 7 层协议没有难度。其实只是 reset 已经很不错了。

有 ipv6 的时候不能上网吗？ 我的印象中 好像 单 dhcpv6 模式就没有临时地址 除非同时开启 RA 因为 临时地址是系统根据路由器下发的 PD 由系统自己生成的。SLAAC 和 DHCPv6 可以同时开启 也可以二选一，二选一模式下 SLAAC 适用性更好，因为安卓设备不支持 DHCPv6 获取地址

@notgoda 配置是上游下发的，PD 现在也没有了，所以你得和运营商的人沟通一下。光猫是否下发正常一般通过光猫的下游设备抓包（ RA DHCPv6 ）这些可以看到。v6 大家都再摸索阶段，只能提供思路，具体的东西除非环境一样，不然谁都说不好。

这些配置是你手动改的还是运营商下发的，另外你 wan 口是否获取到了 PD ？

@notgoda 因为你是光猫所以这个不可控因素就更多了，除非有人和你用一样的环境才能一起找原因，不然都不好说。 根据你的图我觉得 光猫 LAN 口没获取到 v6 地址不代表什么，主要是你下游设备开启 v6 以后能获取到不，你可以在下游设备抓包看看有没有 RA 啊 DHCP 啊这些包和包里面的数据，另外我看你 zY4sUHLbyRcDavf 这个截图 我感觉 IPv6 wan 信息获取方式不应该是 SLAAC 你换换看（这个纯个人猜测）

@Cipool 我看你的配置文件感觉 op 版本比较的高,你可以 先备份一下 /etc/config/network 文件然后删除下面 几行试试

...

config globals 'globals'

...

config interface 'wan6'
option proto 'dhcpv6'
option ifname 'eth1'
option reqprefix 'auto'
option reqaddress 'force'

也就是删除 golobals 和 wan6 的配置文件然后重器网络(/etc/init.d/network restart)看看, 如果还是不行我也无能为力了,如果可以了那么你再去 /etc/config/firewall 文件 修改一下

...

config zone
option name 'wan'

将 option network 'wan wan6' 修改为 option network 'wan'

@Cipool 可以的话你最好重置或者是把 /etc/config/network 和 /etc/config/firewall 文件截图一下 让大家分析分析。

@szdosar 在拨号后上游有下发 PD 的时候路由器会自己建立一个 wan_6 虚接口

首先，你得确认你所在得地方已经下发 v6 了。其次，如果之前你已经修改过防火墙等新闻这些我建议你把机器重置会默认状态，因为 ipv6 下发地址是需要 icmpv6 这些数据通过防火墙的。再次，一般来说默认状态的机器只需要在 @Buges #3 说的位置设置 wan 口的 option ipv6 'auto' 就可以正常获取了。根据你的截图明显你是 WAN 口就没获取到 v6 就不要说下面的机器了。一般来说运营商会下发 PD 所以除了 wan 口拨号后 DHCP 获取的 v6 还会在拨号以后多一个 wan_6 接口 里面 有 PD

@Buges 对嘛，所以封不封不是以是否经过 GFW 为标准的，玩的人多了“是非”也就多了。

@Buges 国内宽带干掉 8* 44* 端口这些操作是在 G** 存在很多年以后的事情了。并且国内互访的是不需要经过 GF* 的，但是被人玩坏了加之触及到了人家的利益不干你干谁？光猫 tr069 也被玩坏了 / 去年开始的第二次取消公网 某些回程或 PCDN 也有一部分贡献吧。其实最原始的 V*N 本来就是一个正常的东西，还不是被玩坏了才被干的。

@zwy100e72 比如: 8* 44* 这些被*难道是因为他们都要经过 *** 吗, 很多本来很好的东西最后被玩坏的还少吗? 所以现在不管也说明不了啥问题. 自建的话那些只能走 UDP 的方案也不是最优的,因为会被疯狂 qos 的.

我个人觉得有中间商影子的方案都不是最优的。比如：从安全性来讲，表面上节点需要你授权才能加入但毕竟授权平台你不能完全掌控，谁知道有没有其他节点加入呢；再说稳定性，这种有中间商的方案通讯数据特征很明显，说不定哪天就被干了。

北方某联通大省 v6 出口基本还是 日本 美国 绕

@turlin 现在才想起来吗？ 按照之前的说法 现在开算上基本套餐费就是 500/月起了，没什么意义了。