比如，你想要手机访问，你手机的 IP 是 48.4.4.4 ，
加一条
iptatbles -I INPUT -s 48.0.0.0/8 -p tcp -m tcp --dport [yourport] -j ACCEPT

最小化降低访问面。

限制下 访问 ip ，不出事情，没人 niao 你，因为执法成本太高。出事了，一查一个准，才是执法效率提升的指示灯

买个阿里的 hongkong 云主机。把 fq 的策略 反着做就行了！

@lxr760 已解决，在 ma5671 的 wan 里，同时勾上 lan1 和 lan2 ，n1 能拨号，并能正常连接。

@lxr760 麻烦 贴下 固件 版本。
一直用 telecomadmin 操作。

@lxr760 新版的可以，老机器老系统不行。实测在 ma5671 上不行。

@shaoshuang ma5671 拨号情况下，最多可以跑多少兆？桥接呢？

@cwcc 你说的问题是 opewrt 的 ra 有效时间过长，而拨号设备恰巧在有效期内重启，导致客户端获取的 v6 不可用。我也遇到过，把 ra 的有效期设置短一点，1 分钟。

@v23x 对，延时和抖动都比 v4 大，不太稳定。

看了，v4 和 v6 的 测速差距好大！

加一个 hey siri 支持。比如 hey siri ，打开央视新闻台。

wireguard

是时候 @管理员，建一个 home asssisstant 板块了！

homeassisstant + esphome 解决各种传感器接入问题。
nodered 通过流程控制，解决各种自动化操作。
homepod 通过 apple 家庭 app ，解决远程控制。（如果有公网 ip ，直接利用 ddns ，将 homeassisstant 开放到公网，手机上安装 homeassisstant app ）

homeassisstant + esphome.

小米温度计，刷破解版的固件。
小米插座，刷 esphome 。

bbs.hassbian.com/forum.php?mod=redirect&goto=findpost&ptid=13417&pid=445082

@AntonChen github.com/0neday/MA5671-exploit

什么都颠覆不了