你的断流问题，其实很简单，相当于：光猫和路由器都在喊：“我是路由器，从我这里出去吧”，但是其实路由器是在乱喊，电脑听信了路由器的喊话就断流了，所以要持续 ping 光猫下的设备地址，告诉自己不光在路由器之下，还在光猫之下。解决的办法也很简单，1. 不要用路由器 wan 口，2. 让路由器闭嘴，不要设置 ra

slaac 。OP 说的光猫拨号的两种方式都不对。方式一不应该使用 wan 口。方式二不应该使用 NAT ，这实际上是把 ipv6 当 ipv4 使用。放心吧不会端口全封的，最多封 80, 443, 1701, 1723, 500, 4500 等等，不然怎么愉快用网

一句话，不能。家里主网已经和虚拟网实现了 layer-2 bridging 并通过一个路由连到 internet ，这就是第一个链接告诉你做的事情，使得不能运行 zerotier 的设备也能接入，相当于可以走一座桥，第二个链接则告诉你的是不能再做一个 layer-2 bridge 把两个物理网连起来，相当于不能走两个桥。另一边办公室的网断也应该是 192.168.100.0/24 ，但是，你会发现，达不到你想要实现的目标

400 ，错误的请求。google 说服务器不能处理，不要再试了，“我们知道的只有这个”。排除恶意软件和插件，我们这边还能做的只有 1. 清除浏览器缓存，2. 清除 cookies ，3. 允许所有 cookies 。如果还不行，那么梯子不给力、或者在干什么事情的怀疑很合理

@Cineray 没有 latex3 ，已经停止开发了。但是相关的约定和概念都在 l3kernel 和 l3package 里面。如果要想有关的宏命令，要安装这两个包

@geelaw 所以是 l3kernel?

@geelaw 哇，一针见血的答复。OP 的 TeX 不支持

如果编译通过和通不过之间环境没有任何变动，那么多半是有语法错误。
如果有变动，那么可能是用了过时的宏包。因为查了一下即使是“version `2018/09/10' of package pdftexcmds”也是过时的。也有可能是需要安装 pdftexcmds ，因为之前 pdftexcmds 是包含在 oberdiek 的，大概 19 年前后从后者分离出来了。所以如果近期更新了 oberdiek ，必须要新装 pdftexcmds ，参见 https://github.com/ho-tex

@bsder 有效，但不在 clients 列表中的地址将不会 slaac

为什么不升级到 2.0 ？
如果用图形界面，可以 config trees > interfaces > switch > switch0 > ipv6 > router advert > radvd options 添加 clients{xxx;}; ，其中 xxx 是想要分配 ipv6 的设备的本地链路地址，用分号分隔，}外的分号不能省。这样就只有指定的设备可以获得 ipv6

@dizhang OP 好高调啊，毕竟 pt 分享的基本上是...不明不白的东西。再说这些所谓的 pt 大站，都是说关就关的，说不定哪天一锅端也不一定，再加上所有的运营商（包括国外的）实际上都是有 fair usage policy 的，而现在很明显已经被盯上了。为了排前排，似乎有些得不偿失

两条 100 兆上传，2*100/8*60*60*24=2.16 TB ，OP 说“一天上行大概 1-1.5T”，那基本上是把上行跑满了啊。一般普通家宽可能一个月的下行都没有这么多。好厉害

程序员会相信中医？
从 OP 的描述来看，可能是是肠易激综合症。除了可以时不时地使用药物（西药）减轻症状之外，治疗方法是改善饮食习惯，其实也很简单：正常饮食，少吃多餐，放慢进食速度，限制短链碳水化合物的摄入，多喝水等等。如果已经明确某种食物会加重症状，那就要限制其摄入量。如果经常胀气或放屁，要限制豆类、叶菜等不好消化的食物。如果乳糖不耐，要限制乳制品。另外肠易激和胃酸过多症也可以由压力和精神紧张引起。
当然也可能是其他疾病导致的症状。
总之要去看医生，可能会做腹部超声、X 射线以及肠镜等检查，但是千万不要去看中医。望闻问切是诊断不了的

初代 late 2014 Retina 5K iMac 用 OCLP 到 Sonoma 14.2.1 还如新般流畅，舍不得扔掉

消费级的 norton ghost 终止已经 10 多年了，企业级的 symantec ghost 4 年前随着企业安全业务卖给高通也没有了。过时的软件了

@gamekiller0010 被墙不是神奇的点。神奇的是越南的电信公司竟然没有跟天朝的超级巨无霸们 peering ，印度的电信公司也没有在中国香港和天朝 peering 。”同志加兄弟“在哪里，“一带一路”在哪里，人家似乎根本没有在鸟的

OP 在神奇的越南啊。isp 竟然是 vnpt 越南邮政电信集团，然后由 tata comunucations 印度塔塔通讯绕道香港、日本千叶、美国圣塔克拉拉以及圣何塞，然后就没有然后了。越南的 ip 也屏蔽，不是刚刚强化了“同志加兄弟”的关系吗？国内三大难道也没有做越南的生意？

@Nnq 网络设备难道不应该都是兼容的吗？当然，希望它可以管理“友商的硬件”是不可能实现的。如果 OP 有 unifi“全家桶”但是又不想在电脑上安装 unifi network controller ，那么 UDM 是一个刚需，而且它还是一个多功能的无线网关。OP 只是需要一个可靠的 internet 网关和防火墙以及一个无线接入点，甚至一个性能还过得去的 VPN 服务器，那么虽然有其他很多选择，UDM 也还是可以考虑的
另外，有点不同意 @xuan_lengyue @goodryb 贵的说法，他们家的产品，从性价比来看，可以算是走平价路线的

访问 google 和 youtube 怎么可能用阿里的 doh