@Kowloon 一般人正常渠道是租不到裸纤的，有钱也不行。百度机房间自建传输都被罚了，王思聪这是直接拉的运营商专线。自己租裸纤除了用于内网传输的，要上公网还要找上游做 Peer 买 transit ，找运营商 BGP 代播 IP 等，没有 ICP 资质，你得有特殊渠道。之前的 IDC 搞透传都是偷偷摸摸呢。
Apple 内网拉 IPLC 到 HKIX 也不贵啊，参考教育网北京到香港 1960 万 15 年 100G ，平均 1.3 万 /G/年。只要不买传输其实成本都挺低的，apple 接到自己香港的机房再走自己的网络出去，对于这么大体量的公司，价格可以忽略不计。

@xiaooloong 防火墙 +1

修改 wireguard 配置和开启 ics 就可以了。你的 AllowsIPs=10.101.0.0/24,172.16.36.0/24 。对方 172 网卡属性允许共享，然后对方 wireguard 网卡会被 windows 修改 IP ，只要手动再设置固定 IP 10.101.0.3 就可以了。你就能访问整个 172.16.36.0/24 网段了。

4300 的 U 性能不行，fastpath 也只能 160 多

移动居然认怂了？以往可是“您对我们服务不满意可以进行拆机处理”

@sherlock1122 你目前设置网关为 openwrt ，所有 v4 的流量都转到你的 N1 openwrt ，和将 N1 前置没什么区别。除非你在路由器就对流量进行分流。如果不想改，那就设置 v6 静态路由把 Google 几个段给 unreachable

把 openwrt 放到小米前面不就完事了？反正你现在也是这么个情况。

炫耀帖

@lin559671 现在哪还能用 cf warp ？三大和教育网都封了

@pcslide 海缆 /路缆登陆点不是出口，你指的出口只是光缆物理登陆点，从路由来说，事实上国际出口除了 IPLC 只有北上广三个。

每月多煲点电话粥，月月返三倍，宽带费都省出来了。

@Sekai ssh tunnel 只能转发一个 tcp 端口，某些应用场景可能不合适，vpn over ssh 的话吞吐量性能显然不如 wireguard，所以使用场景有限

@acbot 为什么端口扫描和暴力破解的问题需要用 NAT 解决？换个思路不要局限，在 ipv4 资源丰富的地区也没有 NAT 啊。

@acbot 不是有 ULA 吗？

ip6tables -t nat -I PREROUTING -p udp --dport 12345 -j DNAT --to [abcd::1234]:23456
ip6tables -I INPUT -p udp --dport 12345 -j ACCEPT

@acbot 是的，理解没错。如果你非要 ppp link 不接受 pd 前缀，在 wan6 设置里添加 option reqprefix no

直接放行目标端口即可，如果有幸其他主机此端口也有服务，并且被扫描到，建议买张彩票，肯定中特等奖。在他能扫描完你的 /64 网段甚至 /56 之前，你的 ISP 已经给你换 PD 前缀了

@acbot 正常情况下 odhcpd 会分配收到的 pd 前缀，你所说的只能获取局域网 v6 是不正常情况，odhcp 也不是这么设计的。事实上如果只是想 NAT 的话，加上 masquerade 后无论分配什么地址都不影响的。非要只有 ULA 需要禁用 dhcpv6 client 以使 openwrt 只获取 slaac 地址。

是出于什么目的需要 NAT66 吗？如果是的话防火墙要加上规则 ip6tables -t nat -I POSTROUTING -o pppoe-wan -j MASQUERADE