官网回收过 iPhone6，这个和直营店不一样是委托给个什么第三方的，不过也还好，机子外观有磕碰，还是按官网估价回收的，顺丰到付。

@talarax7 你可真能杠。你认为不能替代，我认为可以替代，都只能代表一部分人而已，为什么说得好像你的情况就能代表所有人一样？
况且我也一样能找出公网 IP 满足不了需求的场景。比如一个公网 IP 只能提供一个标准端口，如果我需要在 NAS 和路由器上同时运行 IPSec 服务，这就只有 IPv6 能办到。再比如 VoIP，如果路由器后有多台设备有 FaceTime 的需求，IPv6 不需任何额外配置就能实现点对点直连，否则就只能去 hack 内核来实现 FullCone NAT，如果你有什么自动化的能通过配置 UPnP 、DMZ 、端口转发等来实现相同效果，还请赐教。

@talarax7
你对 NAT 大概是有什么误解。公网 IP 并不是 FullCone NAT 的必要条件，只要运营商 NAT 设备配置的是三元组 NAT，你一样可以 FullCone 。而且不管是哪种情况，要让路由器下面的主机也 FullCone 的话，你还是得折腾路由器，因为绝大多数基于 Linux 的家用路由器并不原生支持 FullCone NAT 。
你要觉得公网 v4 不可或缺就自己想办法加钱或者去杠运营商呗，这个可不像达量限速之类的争议，很多运营商合同里都是直接写明不提供公网 IP 的，能杠下来是好事，杠不下来也正常。

@talarax7
个人私有云等等，都可以 IPv6 解决，目前用得人少，跨运营商带宽比 v4 还足。
需要 UDP 联机的游戏，还是别琢磨什么 NAT 了，买加速器才是正经。

其实公网 IP 目前唯一不可替代的用途只有下 BT 了，与其为了下盗版资源向运营商额外付费，不如直接向内容方付费。

@kennylam777 其实海缆生意和转口贸易也没差吧，香港人做了上百年了，相比之下台湾还是太保守了。

@talarax7 这事早有人科普过了，影响一部分公众业务而已。如果这叫打压，那么请问哪家海外 ISP 在中国落地了？别说海外 ISP，就算是阿里腾讯，也没资格在自家 IDC 之间拉光缆，这又叫什么？

台湾本地互联带宽竟然有 11T，这个更惊人吧。

因为 IPv6 国际出口总共就 20G 。
https://www.china-ipv6.cn/#/IPv6/flowStatistics
解决方案可以参考这个。
https://v2ex.com/t/664819

@digimoon 发这个节点当然是想了解网络处理相关的应用，像 Routing 、NAT 、Netfilter 、QoS 、VPN 、Proxy 等等对多核心的支持情况。

可以达量限速，甚至达量断网，但是作为消费者应该有事先知情权。

担心屏幕小的为啥不直接上个 iPad 。

今早似乎修好了。

@reus 兄弟，你的信息该更新一波了。

不能 noroute 吗？我记得我以前还用 anyconnect 的时候可以访问局域网的啊。

@swiftg 规则加到 /etc/firewall.user 里重启就不会失效。

ip6tables -A input_lan_rule -i br-lan -p ipv6-icmp -m mac ! --mac-source *** -j DROP
ip6tables -A input_lan_rule -i br-lan -p udp --dport 547 -m mac ! --mac-source * -j DROP

可能是 30 楼说的原因，19.07 的 statefull-only 实现有问题。可以抓包确认一下。

prefix info option (3), length 32 (4): 240e:***::/64, Flags [onlink], valid time 2251s, pref. time 2251s

Flags 那一项不应该有 Auto 。

@LGA1150
snapshot 的话，只需 luci 里设置 statefull-only 即可，抓包看 RA 里已经没有 Auto Flag 。
综上，楼主需要在 luci 设置 statefull-only，DROP 掉非 NAS 的 ICMP6 和 UDP 547 入站。

不对，不行，这样还是会广播 RA，光 DROP 入站不行。

@swiftg 想了下，最好应该还是只开 RA，禁用 DHCPv6，DROP 非 NAS 的 ICMP6 。