正常的情况下，组播发送方加不加入组也不影响发送组播包。但是接收方需要加入组才能接收到组播报文。L3 的组播报文需要正确的映射到 L2 的组播组去。你可以 tcpdump 查查 L2 组播组跟 L3 组播组是否一致。路由器一般会运行 igmpd 跟 mld 来协助处理 igmp/igmpv6 协议，通过它们建立正确的 L2 转发表，如果没有 igmpd/mld 的话，要么全部禁用组播，要么就直接 flooding 。

需要 igmp snooping 来完成组播报文的 L2 端口转发。估计 ios 设备发送的是 L2 的广播包,且跟 iOS 跟 linux 在同一个广播域。

@zenjury id

环境问题。检查下读写权限。

@sangmingming 修改一下旁路由的 radvd.conf 配置，将路由的 priority 修改成 high 。不过如果你主路由广播 ipv6 的 DNS 估计解析还会有问题，不过如果是 android 机器的话，可以在你旁路由打开 DOT 支持，并将手机的 private DNS 设置成自动。 至于 ios ，怎么打开自动 DOT ，就不清楚了，因为我没有 ios 设备。

@sangmingming 修改一下 dns 配置，或者改一下/etc/gai.conf

openwrt 的 wan 口走 relay 还是 prefix delegate ， 是不是 dhcpv6 实现有问题，导致前缀失效没有及时刷新。

如果是 android 手机的话，开 private dns 自动，然后搭建一个 Dot 配合 radvd, 连网关都不用改就可以连外网了。

你的看看是不是经过你能控制的设置做转发的，否则没用。

上海电信延迟近 500 毫秒，还不如自己搭建。

如果是 linux 系统的话，你也可以用 ip addrlabel 处理，将国内全归到一个 label 去，然后也修改一下/etc/gai.conf 。因为国内跟国外不在一个 label ，就会优先级很低，变成国内 ipv6 -> ipv4 -> 国外 ipv6 的选择顺序。

@yyzh 这种就是给领导看的，识别准不准确，高不高，压根不重要。领导看到有，够吹就行了。只有你们这些开发才关心设别率，能不能识别。

@K8dcnPEZ6V8b8Z6 #31 这明显是所有无法识别的都归为 v2ray. v2ray 就压根不是协议，只是客户端实现。支持的是 vmess,shadowsocks,kcp 这些协议

dns 的设置，我一般是这样子
1 国内 IPv4
2 国外 NAT64
3 国外 IPv6
4 国外 IPv6
5 国内 IPv6
这样的选择顺序。

然后路由器上对 NAT64 的 IPv6 地址做一下转换或者 NAT 就可以了，完全不需要 ipset 。

可以看一下 RFC6724

@qbuer 你问了我想问的。

safari 是不是走了 doh 所以不一样

@CrazyRundong 假设你 tun 的 IP 是 10.111.9.11/24, 那么你可以-j DNAT --to 10.111.9.222, 那样很自然就需要 forward 到 tun 出去了。（注意不能 -j DNAT --to 10.111.9.11, 那样还是会走 input 的）

走 tun 前提需要 forward ，很明显，你这个并不需要 forward ，而是走 input 链的。所以你需要要执行以下 DNAT ，使得报文走 forward 链。