@SeanCheng 又不是没有多网口的路由器，直接就把交换机省了。就算你要利用现有设备 为啥 不把一楼和地下室的设备级联一样的可以。 我说的意思就是解决问题的思路和角度可以换一下。

@ysc3839 我也觉得应该是要联网认证，不然他怎么封 KEY 。

有个问题，难道一楼的弱电箱就容不下一个主路由器？ 我觉得弄这个方案的才是大佬。

@Tumblr 感觉有点像

@huntagain2008 KMS 用的密钥是一种还有其他类型的产品密钥，比如：现在我用的是家庭版现在我要升级为专业版本 就需要升级 KEY ，这个东西能收到但是很多被封了，很多时候需要断网才能升级成功，那么仅仅是本地认证如何知道这些 KEY 被封了，所以才有这个帖子，微软是怎么对产品密钥认证的。

@miyunda 这里说的不是 KMS 相关的东西 而是系统对产品密钥验证 比如：这个产品密钥是否有效 是本地算法验证还是远程验证，如果是远程验证那么验证地址是什么？

@huntagain2008
@netnr

谢谢，不过这里重点不是 KMS 服务器相关的东西，而是系统原始的产品密钥验证及其服务器相关的东西，因为即使修改了 KMS 服务器地址修改产品密钥的时候他也不发送到修改后的 KMS 服务器。

域名注册后你爱用不用没有人管你的，你这个是域名备案接入的问题，备案的时候使用的是腾讯的接入服务器，后期你相应备案的域名没有指向腾讯的服务器那么腾讯巡查到了就应该取消你的备案接入，如果你的备案长期没有接入那么主管部门巡查到就会注销你的备案号，这个是统一要求的，国内 ISP 都一样。另外按照要求即使你先前在其他的 ISP 哪里有备案号现在域名同时要指向其他 ISP 的服务器都必须在原有备案上新增接入，只是这点有的小 ISP 要求没有那么严格只要你有备案就给你提供服务。

现阶段国内能用就算不错了！

没有覆盖哪怕是免费又有何用？

iptables *** -m time --datestart 2021-3-19T17:40:08 --datestop 2021-3-19T17:59:50 -j DROP 用脚本计算时间然后添加，清理过期规则或者是自己开发模块

首要的是测 问题面板到 路由器这头的线序。其次有可能黄色的线可能和其他线有区别：比如 一个是交叉线 一个是直连线，虽然这个问题的可能性小但是你还是可以对比一下看。初此之外 你可以换别的面板分别用几根线看看

优惠都在线下。

v6 不同 v4 是通的，所以对于平常上网大多数用户 ipv6 是没有感知的! 只有真正使用 v6 的时候才能发现问题，只要你没有动过光猫设置那么一般就是联通这边的问题，并且应该不是一线装维能解决的问题，其实你可以直接叫他上报处理。

你在路由器上用 traceroute6 -s [路由器 br-lan ipv6 公网地址] bbs6.ustc.edu.cn ，你这个情况应该是路由没有通告到下面的设备，正常情况你在设备上添加一条 v6 默认路由指向路由器 LAN 或者 WAN 口就可以通，我个人感觉你之前你修改过默认防火墙，你看一下防火墙上应该有 dhcpv6 icmpv6 ipcmv6-forward 等等允许通过的规则。个人建议你重置一下所有设置然后仅仅只修改

config dhcp 'lan'
option interface 'lan'

....

option ndp 'relay'
option dhcpv6 'relay'
option ra 'relay'

另外一般情况 pppoe 成功之后是生成一个 WAN_6 的虚拟接口 你这里这个 WAN6 接口应该是系统自带的 我建议可以删除并且暂时不要配置 option master '1'

对应 代码里就应该是类似这样

config dhcp 'lan'
option interface 'lan'

....

option ndp 'relay'
option dhcpv6 'relay'
option ra 'relay'

@sorasyl

打开 OpenWRT 设置–>接口–>LAN->DHCP 服务器–>IPV6 设置 把路由通告服务、DHCPv6 服务、NDP 代理全部设置为中继模式，注意 不勾上选项 总是通告默认路由

检查 LAN 口设置

@sorasyl 我的环境不一样 我内网的机器都是公网 v6 下做的端口转发。

ip6tables -t nat -A prerouting_wan_rule -p tcp -m tcp --dport 8087 -j DNAT --to-destination [fd61:3912:b533::16e]:8087
ip6tables -t filter -A forwarding_wan_rule -m conntrack --ctstate DNAT -j ACCEPT

按理来说添加这两条规则就可以了，现在你的问题有可能出在 IPv6 masquerading 上，因为我没有调试过 NAT 方式的端口转发，所以你只能把 防火墙 debug 打开自己调试 看日志卡哪里了才能判断。