我觉得这种情况司空见惯，如果是初创公司，说明做事的人少，或者事情本来就少，这不是一个好势头。如果是比较成熟的公司则基本都是如此，和老板换位思考一下就知道为什么了。国外公司可能好一些，限制比较少，但审核备案比较完善（ IT 支持到位），只要不触及某条线就比较自由，否则会面临证据确凿的指控。

@Silicon 不清楚你说的拨号入口点是什么，是猫 /路由器吗？ 这些接入设备会划分下一级前缀，及 wan 口一个全球单播地址，剩下的还是可以给终端设备一个唯一的全球单播地址。没有所谓的内部外部了，网络变平了。我现在开始理解为什么当初制定 ipv6 草案时要求三层强制加密（现在这事黄了），因为太好定位到设备了，阿猫阿狗知道一个设备 mac 和所属 ISP 就能持续攻击。另外很多世面的用户接入设备虽然支持 ipv6 ，但 ipv6 防火墙还有问题。比如 ddwrt 去年的版本没有 ip6tables 及其他模块。 烽火的光猫开了 ipv6 但不开防火墙。这些老设备不升级将来都是隐患。

@raysonx 全家桶技术上没问题但用来判别接入用户的身份有点炮打蚊子，而且很慢，要把用户数据收集上传再挖。不如一机一个固定 ipv6 地址（而且不能自行改）简单有效。

@raysonx 那些全家桶很难与某些“机关”的系统联动，而且是探测->上报->动作 缺乏实时性，是一个旁路系统，但 ISP 的不一样，他本身负责控制和承载。既然他们能明目张胆的通过立法把我的非实名制手机停机，也就敢向家用网络下手。

@raysonx 要考虑蹭网的因素。如果 ISP 写一个基于 ipv6 的 icmpv6 协议扩展，以驱动的方式发布，动用行政权力命令微软的操作系统强制搭载，那么就能解决该问题，真正精确定位用户。

我是听着 ipv6 要普及长大的。我之前在一个帖里面说过，对普通网民而言天朝现在还是不普及的好，因为 ISP 可以把用户身份 hash 一下作为后 64 位地址，相当于实名制，加上 NAT 和 GCN 都不复存在，任何攻击者都能进行定点攻击，泄露的数据更加明确。

自己拆机，如果有接口，直接买个内置 tpm 模块插上去不就行了。

@raysonx 可是 wrt 和家用光猫内部也是桥接的交换芯片和光口 /wan 口，只要无法 telnet 或 ssh 到后台应该没有关系吧

raysonx 是最优方法， ddwrt 上我的做法是直接给 wan 口的 vlan2 分配一个 ip ，然后加 nat 规则

假如光猫内部 br0 分配了地址 192.168.1.1/24
路由器的内网是 192.168.3.0/24

在 ddwrt 上配置：
ifconfig vlan2 192.168.1.2
iptables -t nat -I POSTROUTING -s 192.168.3.0/24 -d 192.168.1.0/24 -o vlan2 -j MASQUERADE

8 块钱在 namecheap 买了个域名，这样安心了

@huangtao728 一开始就提了一个 ticket ，两天没人理，也没有邮件通知或回复。

@yylzcom 什么域名都可以， 纯粹懒得走支付流程而已。

千万别提，提完后变 100 开头私有网段，就算投诉调过去发现公网 ip 是原来城域网的后面一跳，而且出国流量的 Qos 限制的死死的。不过最后肯定都会调过去的，年底前北上广局域网建设完毕。

@jaleo 联通和电信都要过，即使切回公网 ip ，不管怎么折腾油管都从 4k 流畅降到 480 还卡。而且换光网以后还要拖个光猫，然后各种折腾。

宰相命令三大运营商提速等于逼迫向局域网转换。铜转光以后原来的 ip 段趁机收回，仅保留几个段供特殊家宽用户使用公网 ip ，而且 Qos 比较严苛。在我看来宰相是好心办坏事了。

LZ 说的是事实，原因和 ericFork 说的差不多。升级以后换了个与之前不同的段，而且不管怎么拨都是一个段。可以理解为把拨号的互联网“升级”为 100BaseT 的局域网。

见到内核开发的真不容易，我一直觉得这里都是搞前后端的。


@jerryhethatday 个人见解，嵌入式是组装汽车的，内核开发是设计制造引擎的。当然组装汽车的人中间肯定有人对引擎很熟悉。

@movtoy dell 好像也有，应该比 eizo 便宜吧。不搞设计和修图的应该用不着广色域，对着终端写代码的 256 色显示器就够了。

印象中 hhkb 是给 linux 程序员准备的，假设 lz 是在 linux 下搞开发，应该是一块 1024x1024 的正屏和一块 2K 的竖屏。