安徽电信 下 100 上 20，一个月 35

运营商只是无状态的阻断了 80，443 这种开网站的端口，无法访问内网设备是你家里的路由器阻断的。运营商才懒得给你做 stateful IPv6 firewall 这种这么浪费 BRAS 资源的事情。

@whahuzhihao
@ChangeTheWorld 说的是对的，确定应该是联通。用这个设备名 Google 发现了一个文档：

https://max.book118.com/html/2015/1223/31899585.shtm

里面第四行有 0291-MAN-CHJ-ME60 这台设备的信息： https://txtold-2.book118.com/2017/0705/book31900/31899585.png

虽然文档没说是哪家运营商，但是上面显示这个设备的 IP 是 210.22.168.30 ，查询可得是上海联通的 IP。

@whahuzhihao 看起来可能是联通的。电信的设备命名规范不长这样，小区黑宽带打死不可能给你用 ME60 这么高端的设备，移动的不了解不过在网上搜了一下他们的配置规范看起来命名规则也很不一样。所以比较有可能的是联通。

如果 V 站有在上海用联通宽带的朋友确认一下就好了。

看 man 似乎直接跑 `pppoe-discovery -I <WAN 口名>` 就可以了。OpenWrt 就有这个包： https://openwrt.org/packages/pkgdata/pppoe-discovery

nmap 也有类似功能的脚本： https://nmap.org/nsedoc/scripts/broadcast-pppoe-discover.html

可以发一个 PADI，对面的 BRAS 会回复 PADO，里面有服务名或者 BRAS 的名字，通过命名规则可以大概猜出来是什么运营商。

似乎 `pppd` 有一个命令行工具就可以干这个： http://man.he.net/man8/pppoe-discovery

RouterOS 也自带这种个工具：

```
[user@MikroTik] /interface pppoe-client> scan ether1_ont
SERVICE MAC-ADDRESS AC-NAME
CC:1A:FA:xx:xx:xx AH-**-***-BAS-1.MAN.M6000
```

说了很多次了，要写成 `listen [::]:443`，`[::]:` 部分不能省。

被 Docker 覆盖了？检查一下 `nginx.conf` 看看具体是怎么写的。如果正确可以 reload 一下确认使用的是对的配置。

listen 443 本来就是两个都监听的。你试试 listen [::]:443 ipv6only=on; 就只监听 v6 了。

不是同时监听，是内核默认会自动把 v4 过来的地址转换成特殊的 v6 地址。本意是为了方便开发双栈软件，这样软件只要支持 v6 一次就 v4 v6 通吃了。

https://en.wikipedia.org/wiki/IPv6#IPv4-mapped_IPv6_addresses

Linux 上需要 socket 开 `IPV6_V6ONLY` flag。不同软件不一样，对于 Nginx 可以 `listen [::]:8000 ipv6only=on;` 开启这个 flag。

改了，延迟是好看，但是电信丢包仍然高的要死，不香。

可以，判断 host + balancer，想怎么代理就怎么代理。

@cwbsw 实测没有任何问题

美国的是 AT&T FTTH 家宽，300M 对等一个月优惠后 $50。国内的宽带真的太便宜了。

安徽电信 100M + IPTV 一个月 36 块钱

安徽电信一切正常

@kennylam777 树莓派哪来的 HWNAT。。。不是想不想是想也没有

别折腾，直接重装吧