@xuangoer666 看地区，广东移动的国际出口主要走广州出去，延时还好。

@prondtoo 同是深圳的移动专线，我已经搞定了 ipv6 了。把用户侧地址创建个 dhcpv6 分配就好。

运营商在城域网那边做 acl 规则把 tcp80 、443 干掉，访问你的公网 IP 以上端口，数据包在城域网那边就会丢弃了。而你那边就算查看 ip 会话也收不到这些包。群晖有一种从外部访问的方式用的是平台，类似代理访问。

用 8888 和 8844 ，把这两个目的地址的路由，引入隧道中，走隧道后解析 dns 。
这样能防止污染。当你发现被污染的时候，那你的隧道也断了。