@6Bpencle 我这儿上行能跑起来，下行就几百 K ，哪怕运气好路由到了香港，也是一样的。估计 QOS 一锅端了，

@yyzh 1 1 ms 1 ms 4 ms 2409:8762::
2 4 ms 3 ms 4 ms 2409:8062:1:7::a5
3 8 ms 6 ms 5 ms 2409:8062:1:8::a4
4 6 ms 4 ms 5 ms 2409:8062:3002:102:2007::2
5 6 ms 5 ms 5 ms 2409:8062:0:5::a2
6 7 ms 5 ms 5 ms 2409:8080:0:2:805:873::
7 39 ms 38 ms 37 ms 2409:8080:0:1:305:805::
8 47 ms 46 ms 47 ms 2409:8080:0:1:305:3c2:0:1
9 48 ms 47 ms 48 ms 2409:8080:0:1:3c2:3f2:0:1
10 63 ms 63 ms 77 ms 2409:8080:0:4:3f2:394:0:1
11 63 ms 62 ms 65 ms 2402:4f00:100::98d
12 66 ms 66 ms 66 ms 2402:4f00:100::706
13 65 ms 65 ms 66 ms 2402:4f00:4000::216
14 72 ms 64 ms 67 ms 2400:cb00:582:3::
15 65 ms 65 ms 63 ms 2606:4700:20::681a:c1f

上海落地香港

你们那儿的移动到 cloudflare 还能落地香港；广移拉万物....成都移动专线不管是 V4 还是 V6 ，全部丢上海。到 cloudflare 所有 IP 段都是发到美西海岸去了，他妈的。垃圾上海出口，我是受够了。跑个 cloudflare 的测速，下载 500kb!上传还有 10m ，什么鸡毛 QOS 策略。

@LYwyc2 既然有 ipv6 ，那就好办了。配上了就是；

你会得到类似如下格式的信息：
========================
设备互联地址段 /掩码
2409:8754:2409:3::/64

业务地址段 /掩码
2409:8754:2409:30::/60
========================

如果电脑直接接光猫或路由器接光猫要用“设备互联地址”，设置信息如下：（也就是路由器连接 ISP 设备的上联口）
========================================
网关：2409:8754:2409:3::1 [在公网一直可以 ping 通]
掩码：64
客户端 IP：2409:8754:2409:3::2 [最后一位任意填写]
========================================

如果在路由器设置内网访问就要用“业务地址”，路由器下的客户端 IP 端：（路由器连接下级内网的端口）
========================
2409:8754:2409:30::/60
======================== 掩码不一定是 64,请联系 ISP 获取相关参数，一般是/60 出口路由器上配置上 DHCPV6 或者无状态分配地址池为业务地址段就可以了。

动态分配 IPv6 地址配置举例(这里面的地址都是业务地址池里面的)
· 作为 DHCPv6 服务器的 Router A 为网段 1::1:0:0:0/96 和 1::2:0:0:0/96 的客户端动态分配 IPv6 地址；

· Router A 的两个以太网接口 GigabitEthernet1/0/1 和 GigabitEthernet1/0/1 的地址分别为 1::1:0:0:1/96 和 1::2:0:0:1/96 ；

· 1::1:0:0:0/96 网段内的地址租约时长为 172800 秒（ 2 天），有效时长为 345600 秒（ 4 天），DNS 服务器地址为 1::1:0:0:2/96 ；

· 1::2:0:0:0/96 网段内的地址租约时长为 432000 秒（ 5 天），有效时长为 864000 秒（ 10 天），DNS 服务器地址为 1::2:0:0:2/96 。


3. 配置步骤
(1) 配置 DHCPv6 server 各接口的 IPv6 地址。取消设备发布 RA 消息的抑制。配置被管理地址的配置标志位为 1 ，即主机通过 DHCPv6 服务器获取 IPv6 地址。配置其他信息配置标志位为 1 ，即主机通过 DHCPv6 服务器获取除 IPv6 地址以外的其他信息

<RouterA> system-view

[RouterA] interface gigabitethernet 1/0/1

[RouterA-GigabitEthernet1/0/1] ipv6 address 1::1:0:0:1/96

[RouterA-GigabitEthernet1/0/1] undo ipv6 nd ra halt

[RouterA-GigabitEthernet1/0/1] ipv6 nd autoconfig managed-address-flag

[RouterA-GigabitEthernet1/0/1] ipv6 nd autoconfig other-flag

[RouterA-GigabitEthernet1/0/1] quit

[RouterA] interface gigabitethernet 1/0/2

[RouterA-GigabitEthernet1/0/1] ipv6 address 1::2:0:0:1/96

[RouterA-GigabitEthernet1/0/1] undo ipv6 nd ra halt

[RouterA-GigabitEthernet1/0/1] ipv6 nd autoconfig managed-address-flag

[RouterA-GigabitEthernet1/0/1] ipv6 nd autoconfig other-flag

[RouterA-GigabitEthernet1/0/1] quit

(2) 配置 DHCPv6 服务

# 配置接口 GigabitEthernet1/0/1 和 GigabitEthernet1/0/1 工作在 DHCPv6 服务器模式。

[RouterA] interface gigabitethernet 1/0/1

[RouterA-GigabitEthernet1/0/1] ipv6 dhcp select server

[RouterA-GigabitEthernet1/0/1] quit

[RouterA] interface gigabitethernet 1/0/2

[RouterA-GigabitEthernet1/0/1] ipv6 dhcp select server

[RouterA-GigabitEthernet1/0/1] quit


# 配置 DHCPv6 地址池 1 ，为 1::1:0:0:0/96 网段的客户端分配 IPv6 地址等参数。

[RouterA] ipv6 dhcp pool 1

[RouterA-dhcp6-pool-1] network 1::1:0:0:0/96 preferred-lifetime 172800 valid-lifetime 345600

[RouterA-dhcp6-pool-1]

[RouterA-dhcp6-pool-1] dns-server 1::1:0:0:2

[RouterA-dhcp6-pool-1] quit

# 配置 DHCPv6 地址池 2 ，为 1::2:0:0:0/96 网段的客户端分配 IPv6 地址等参数。

[RouterA] ipv6 dhcp pool 2

[RouterA-dhcp6-pool-2] network 1::2:0:0:0/96 preferred-lifetime 432000 valid-lifetime 864000

[RouterA-dhcp6-pool-2]

[RouterA-dhcp6-pool-2] dns-server 1::2:0:0:2

[RouterA-dhcp6-pool-2] quit

4. 验证配置
配置完成后，1::1:0:0:0/96 和 1::2:0:0:0/96 网段的客户端可以从 DHCPv6 服务器 Router A 申请到相应网段的 IPv6 地址和网络配置参数。通过 display ipv6 dhcp server ip-in-use 命令可以查看 DHCPv6 服务器为客户端分配的 IPv6 地址。

V2EX 的域名是 SNI+DNS 污染来着，有时候更新了 cloudflare 的 ip ，高墙还没反应过来。

@gentrydeng 我就是看了华硕的说明是需要 80 端口连接到 internet 以验证网域；给我搞懵逼了。它到底是要 80 还是只要有 internet 也没说清楚....

需要在外部网络访问 GUI 界面，https 自然是最好的。自签证书总不能在每个电脑上都装了吧。

@OceanBreeze RT-AC86Upro 以上就有了，在 DDNS 中可以看到。

后续：问题解决；原因居然是我服务器用的静态 IP+静态 ipv6 ；改回 DHCP——无状态分配就全部正常了。应该是 jellyfin 的 BUG ；

不可能封闭所有端口，不然正常的上网都出不去了呀。普通的网络请求都是高位端口。

@linuxgo 不是每个地方都有 ipv6 有重度远程访问需求。
路由器配置没有问题的。就是单纯的感觉服务器软件有问题。关了 ipv6 就能用 v4 访问了。证明端口转发是没有问题的。

四川大区的移动别说家宽了，专线都还是走的上海出去....我已经忍他半年了！

@szzys #23
你这 CF 落地点是哪儿哦？延迟才 82ms ？估计怕是在日本或者新加坡吧；；不提单优化的前提下，延迟都是两百多毫秒，基本上三大运营商请求 CF 节点会全部路由到美西去了（旧金山和圣何塞居多）；中移的速度是最慢的。

@szzys #7
Your Internet Speed Download
5.05Mbps

Upload
1 .76 Mbps
IPV6 访问；落地在美西海岸
真的是无语；对了。PON 专线办到家里用的。走的是小区的分光；

@szzys #2
1 <1 毫秒 <1 毫秒 <1 毫秒 172.16.32.1
2 3 ms 1 ms 2 ms 117.174.92.1
3 3 ms * 2 ms 111.9.58.21
4 * 4 ms * 223.85.135.157
5 4 ms 4 ms 4 ms 223.87.26.177
6 5 ms 4 ms 5 ms 223.87.26.49
7 5 ms 4 ms 4 ms 111.24.8.121
8 61 ms 54 ms 63 ms 111.24.3.249
9 * 48 ms * 221.183.89.5
10 50 ms 49 ms 49 ms 221.183.89.34
11 49 ms * 49 ms 221.183.89.177
12 * * * 请求超时。
13 79 ms 79 ms 80 ms 223.120.3.90
14 80 ms 80 ms 80 ms 223.119.17.1
15 78 ms 78 ms 78 ms 10.96.16.146
16 79 ms 79 ms 79 ms 223.122.104.1

@szzys #2 图片没弄上；从这个路径看，应该是跑上海了。9808 和 58453 的 POP 点延迟—+30ms

@szzys #2 undefined

办的 PON 专线用 cloudflare 测速，速度才 5mbps;真是气死人。

@sun82kg 正解，这个本地监听端口在外网处于开放状态，给我整不会了…因为是路由器刷了 op 用的 passwall 插件；网络环境又是专线，感觉这个代理端口很危险来着，容易被封端口吧。