@qwvy2g
可以匹配后缀的，就是子网掩码的原理，linux based 就行。
https://www.v2ex.com/t/486379#r_6130381

还有 RouterOS 自带的 igmp proxy 不支持 force igmp v2，IPTV 也没得玩。

封闭系统没什么好玩的，只能用厂家给你的。实用的操作比如科学上网、域名分流、去广告这些都没有。

http://canyouseeme.org/ 检查端口是否可访问。

@pandaaa 24 寸当然比 27 寸清晰，PPI 差距明显。

不知道楼主有没有子女，对他们来说什么才是安全？

真正的安全应该是培养教育他们处理问题应付危机的能力，而不是万事都由自己代劳。

一堆人在那问为什么我有了 IPV6 但从外面还是 ping 不通连不上……因为被默认开启的防火墙拦下了。

真正的小白用户普通用户真不用你操心，他们通常都会得到很好的保护。而至于那些半懂不懂的半桶水，比如坚持 XP 一万年不动摇，千方百计拒绝安全更新、拒不升级系统，各种姿势关闭 defender 的，恕我直言，这帮人就欠被勒索病毒教育。

默认是 v6 优先，连接性不好会回退到 v4。

陕西电信。
185.183.84.39 的 Ping 统计信息:
数据包: 已发送 = 119，已接收 = 119，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
最短 = 171ms，最长 = 171ms，平均 = 171ms

@hundan 正常爬虫会日夜不停地访问同一个 IP 吗？

自己造轮子肯定可以实现。

@yingfengi
我当然知道路由和 NAT 的区别。你不信大可以自己试一下，用 HE 的源地址从电信的接口往外发包，看能不能收到回复。

@yingfengi
Google 认为这是 feature，不是 bug。

@skyeycirno
我是说 tracert -6 dns.he.net ，是不是走 HE 隧道？按 RFC 的描述，应该是这个意思。

@skyeycirno
可以只分配电信的前缀，这样远程访问、P2P 还是直连，需要走 HE 的再 NAT 出去。
你这种环境如果 ping HE 的地址，是不是就会走 HE 隧道？
@yingfengi
并不是。IPV6 都是公网不做 NAT，WAN 口和前缀是绑定的，主机用哪个地址发起连接，就走哪个接口出去，不然回程怎么办？

前缀策略好像是干这个的，netsh int ipv6 show prefixpolicies
但我没看懂 RFC。https://tools.ietf.org/html/rfc6724
传统办法是在路由器上搞 NAT，策略路由。

ping 了下比瓦工的 CN2 GIA 快了 15ms。

不过话说回来，除非是特别稀缺的资源，不然内网 IP 通常并不会成为阻碍。多想想办法，下载渠道很多。

“互联网的宗旨不就是每个人既是客户端也是服务器吗？”
这要等 IPV6 普及了。
好消息是移动是三大 ISP 中 IPV6 进度最快的，坏消息是相当一段时间内 IPV6 对你下载 BT 资源并没有太大帮助，要等全面普及才有用，但是至少可以从外面连回家里了。