keyfunc 最近的时间轴更新
keyfunc

keyfunc

V2EX 第 21469 号会员,加入于 2012-05-25 22:37:05 +08:00
今日活跃度排名 9313
Netflix 解锁问题
Netflix  •  keyfunc  •  67 天前  •  最后回复来自 keyfunc
3
4 块 nvme 的 SSD 怎么组阵列
NAS  •  keyfunc  •  15 天前  •  最后回复来自 mkdirmushroom
22
求一个奈飞 4 人车
Chamber  •  keyfunc  •  260 天前
36-48 信道也必须启用 DFS 了吗?
路由器  •  keyfunc  •  2023-02-15 02:02:32 AM  •  最后回复来自 systemcall
6
国内的运营商分配的 IPv6 前缀不固定,请问防火墙应该如何配置?
IPv6  •  keyfunc  •  2023-02-02 13:24:34 PM  •  最后回复来自 keyfunc
5
国际精品网的同学们,你们的带宽速率还好吗?
宽带症候群  •  keyfunc  •  2023-03-09 07:30:26 AM  •  最后回复来自 dizhang
29
是个别体质问题,还是 TP 的路由真的不咋地?
宽带症候群  •  keyfunc  •  2023-01-09 03:18:53 AM  •  最后回复来自 virusflorent
34
现在上海电信还会以开设 Web 的名义封宽带账号吗?
宽带症候群  •  keyfunc  •  2022-11-22 16:46:41 PM  •  最后回复来自 SgtPepper
12
群晖 DS923+,这 CPU 属于反向升级吗?
Synology  •  keyfunc  •  2022-11-29 22:23:56 PM  •  最后回复来自 blackshow
16
keyfunc 最近回复了
21 小时 38 分钟前
回复了 povsister 创建的主题 宽带症候群 分享个人认为是旁路由透明代理的终极方案
其实还是比较推荐使用 FAKE IP 的,配置得当可以大大的避免 DNS 泄露问题,而且少了一次 DNS 查询访问速度也会有明显的改善。
我是用 Mosdns 作为主 DNS 服务器,ROS DSTNAT 拦截了局域网内所有 53 的流量转发给 Mosdns ( Netwatch 做健康检查,宕机自动关闭这几条防火墙规则),黑名单内的域名会被转发给 Clash 解析成 Fake IP ,其他的域名直接走国内 DNS ,FAKE IP mark router 扔给 代理机处理流量,代理机开个 TUN 就搞定了,用了 1 年多了,挺好用。
11 天前
回复了 xingkong06 创建的主题 宽带症候群 正式成为 vBRAS 的一份子了!
PPPOE 拨号时可以指定 AC NAME ,这样可以继续用老的。我们这边升级 vBRAS 后,可能老的 bras 设备使用人数变少的关系,变得十分稳定。已经 9 个月没变过 IP 了。
@xiaofami 你能 ping 通 内网 fd80 的 IP 吗?我设置好发现 ping 不通
@xiaofami wireguard 客户端设备 访问 testipv6.com 是网桥配置的 ipv6 吗?
@xqzr 这个地址开启了 Advertise ,默认是 true ,客户端是官方的 app store 下的,大佬方便加个 tg 吗,tg:daiyeqi
@xqzr 网桥里好像不能添加 wireguard 的接口

/ipv6 address
add address=::XXXX eui-64=yes from-pool=ipv6-pool-gua interface=wireguard1

好像还是没有效果

我有多个 peer ,通过 testipv6 检查时显示的 外网 ipv6 都是 添加给 wireguard1 接口的地址,都是同一个地址。
```
/ipv6 dhcp-client
add interface=pppoe-out1 pool-name=ipv6-pool-gua prefix-hint=240e:0:0::/56 request=prefix use-peer-dns=no
/ipv6 address
add address=::XXXX eui-64=yes from-pool=ipv6-pool-gua interface=br-lan0
/ipv6 nd
set [ find default=yes ] advertise-dns=no interface=br-lan0 mtu=1442 ra-interval=30s-10m
```

```
/ipv6 route
add disabled=no dst-address=fc86:XXXX::/64 gateway=wireguard1 routing-table=main
```

我的配置是这样的,lan 口上做了以上配置,wireguard 只是加了条路由,但无法 wg 的客户端拿不到 ra 给的前缀。
@xqzr 这个怎么做?我通过 Wireguard 连接进来的设备,ipv6 出口 ip 都只有一个
精彩
为啥 5009 的光口接的光猫呀,不是 2.5g 口接光猫,sfp+的口给交换用么,给光猫太浪费了
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3559 人在线   最高记录 6543   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 24ms · UTC 11:02 · PVG 19:02 · LAX 04:02 · JFK 07:02
Developed with CodeLauncher
♥ Do have faith in what you're doing.