@wuosuper 用 工具扫下，就知道开了多少个端口。比对下，哪些不是自己的。就能发现是不是 fake public ip

@acbot 问题是网络架构是三层的，不存在 7 层应用层，到了应用层，有 n 种解决办法。除非他是软件定义网络。

@wuosuper #42 整天瞎 jb 自己乱搞，搞小聪明，就这还专利？还想重塑互联网体系，还想搞国际标准？

共享只能共享出去的链路，不能共享进来的链路。

共享出去的，跟之前的大局域网一样。只是，每个人显示的 ip 跟 pppoe 拨号所得的 ip 相同。

无法在这个 ip 上开任何服务。因为不能共享进来的链路。

@onion83 #19

同一个 ip ，用不同的端口区分服务，请问，如果是同一端口，如何区分服务？

这张图，就是为了减少投诉，而私自搞的，不符合标准的架构图，其实跟大局域网没啥区别。

比如用户 1 在 ip1.2.3.4 上了一个 kms 1688 的端口，
用户 2 也在这个 IP 上开了一个 vps 1688 的端口。端口相同，服务不同。

对于访问者而言，我的数据包是直接访问 1.2.3.4:1688 ，作为这个架构，你是如何把访问者的数据包发送给准确的服务？

根本不合逻辑！

我想问 ipv6 入站问题。

光猫下挂设备 ，如 路由器，获取的 ipv6 ，如果在路由器上开 22 端口。在 外部，如 vps 上能不能 telnet 这个 ipv6 的 22 端？

估计做基带芯片的高通，已经在适配 starlink 了。未来，手机可以通过 starlink 发短信 上网。

@gkl1368 这就比较操蛋了，每个 slaac host 都在裸奔。

@oblivion #90

内置 pppoe server , 至少需要更新固件。短期，应该不难全面铺开。新猫还好说，老猫，估计没有厂商愿意更新固件。毕竟吃力不讨好。

不影响啊，我就是光猫拨号，软路由里指定下网关是光猫就行了。

ipv6 是 dhcpv6 获取，还是 slaac 啊，我是 slaac ，拨号设备开了防火墙，依旧裸奔

@kaedeair 不清楚，我是 ma5671 ， 最新 205 固件。其他的桥接模式下，路由器拨号，应该也是一样的。

@kaedeair 在光猫上临时添加一条策略，ip6tables -I INPUT -p tcp --dport 22 -j ACCEPT ,插在最前面，在 vps 上 telnet 是通的

@gkl1368 貌似，光猫 防火墙不支持 ipv6 slaac 下给 每个下发的 slaac host 主机添加策略。只支持 分配给 光猫自己的 ipv6 。

@kaedeair 不是，listen 地址是 ::

@heiher 路由器 forward 默认都是放行的。
测试了下， 在 telnet 光猫的 ipv6 22 是不通的。而 telnet 软路由 ipv6 22 却是通的。
说明光猫 ipv6 防火墙是工作的，且 阻断了 wan 口 22 端口流量。而 通过 slaac 获取的 ipv6 的 下挂设备（ n1 旁路），
因为不是自己的流量，会通过 forward 链 经 output 链 出去，到 n1 。

我估计，所有以同样的 lan - lan 方式连接的软路由都存在 裸奔的情况。

我操，我发现，我的旁路 n1 ，v6 也是裸奔的。这是什么原因呢。

光猫拨号，开启了 v6 防火墙的

@zjwww satellitemap.space

@Marionic0723 不是，是全面重塑自己的互联网，重塑自己的小圈子，目前看来的策略是：先是团结一带一路一众小国，以农村包围城市的策略，再瓦解以米帝为代表的西方互联网体系。