有，分 /64 PD 前缀。

@laozhoubuluo 你说的自行上报有标准，就是 RFC6970 Universal Plug and Play (UPnP) Internet Gateway Device - Port Control Protocol Interworking Function (IGD-PCP IWF) 这也是我说的“理想方案”的基础

RouterOS 不支持这个功能，然后 miniupnp 应该是支持的。

我认为最理想的方案是：光猫路由模式或者路由器支持 UPnP + BRAS 支持 NAT-PCP…… 就和 95 楼说的类似。

这样只要支持 UPnP 协议的应用（或者手动请求）都可以获得一个能外访的公网端口。这样的实现既安全，又标准。

但是在解决部分小白用户投诉这个问题上，这个方案其实是不管用的……毕竟他们要的是表象。

补充：限制跨域追踪也不会限制主动跳转带参数，所以 302 跳转过程中就会携带所需的鉴权信息作为 URL 参数，从而让登录会话跨域共享。

看了这个帖子，我去测试了一下

打开 www.google.com -> 自动跳转到 www.google.com.hk -> 点击登录，跳转到 accounts.google.com -> 登陆完成，跳转回 www.google.com.hk

此时打开 www.google.com 和 www.google.com.hk 都有我的登陆状态，而 www.google.co.jp 和 www.youtube.com 都没有显示登陆状态

点击 google.co.jp 的登录，跳转链如下所示

https://i.imgur.com/7Syjhou.png

所以很明显是跳转到 SSO 域（ accounts.google.com ）然后再跳转到国别 SSO 域（ account.google.co.jp ）设置一个 session ，从而让该域下的站点都拥有谷歌登陆状态。

YouTube 原理同上。

和我之前用 odhcp6c 或者 6relayd 做 ndp proxy 分 ipv6 的时候的情况一样，后来移动支持了 pd 前缀之后正常用 pd 就很稳定没这个问题了。

我也不知道怎么解决

@zydxn 16 楼钓得一手好鱼

“也不知是哪个地方让如此多的人在群里被歪曲理解成改造了 IPoE 就没有公网 IP 了，就没有自由了。”

当然是某个脑补的投稿者+不验证来源随便发表的 telegram“科技”频道

广州游戏宽带 200/100 在用，现在感觉挺香的，不想出了

个人觉得，从原理上来说这个认证应该也不会很难搞。

因为这个规范必然要发给各家光猫厂商进行实现。光猫厂商那么多，完全有机会把他的固件弄出来分析、逆向甚至拿到这部分源码。估计等他全面铺开之后很快会有人弄出来。

@heiher

我认为不用太过担心，首先网络安全的一个原则就是 ”来自客户端的数据永远是不可信的”。所以从原理上来说一定能够制造出一个伪造上报数据的光猫。更别说做挖矿、PCDN 的黑灰产，他们的手段更多，找人破解个光猫弄点永不上报的假固件对于他们的利润来说才是多少，他们肯定有动力做这事

其次考虑到光猫的性能本身，这个插件能做到什么程度的特征采集、准确度有多少，恐怕不会太好

最后是在做 DPI 这件事儿本来就是防不胜防，除非全部流量都加密出去，不然在 BRAS 上一样可以做，那没什么好担心的，除非不用这些 ISP 接入。光猫无非靠近了一点，估计受限于性能效果还会更差。

@also24 没有，因为国行版本都没有选配，但是国际版似乎是可以选配，所以统一预留了位置，可以自己拆机加。到淘宝买一个模组就行，六十来块。B 站上有视频，很简单。

@also24 这机器本来就没有指纹，如果是自己加装的可以去联想官网下驱动 https://think.lenovo.com.cn/support/driver/newdriversdownlist.aspx?yt=pt&categoryid=15260&CODEName=ThinkBook%2014%20G4+%20ARA&SearchType=0&wherePage=2