@isad 看看路由表，ipv6 的路由是用 FE80 地址的，是不是网络里面有两个发布 RA 公告的路由器？

@i3x 哈哈，家里条件不允许，在生产环境配置主路由的时候大概脑子里都有清晰的配置思路，基本上排除了配置错误导致 vpn 流量被 drop 的情况。只要主路由 vpn 还能用，基本就能恢复。

@mikeluckybiy 让 dns 不反会匹配规则的 AAAA 记录

@mikeluckybiy #10 问题是公网那边的 PD 前缀会变的，变了前缀就变。无状态如果租期是 3 天，48 小时重拨一次，可能会出现两个 ipv6 地址，不过也没问题。我之前 ros 给我配成 30 天才出问题。

@mikeluckybiy #8 我说无状态分配的情况下，是靠 preferred time 和 valid lifetime 决定 ip 的生存周期。这是路由 RA 公告里面的参数。

有状态分配就是看 dhcpv6 租期了吧？我没搞过 dhcpv6 没研究，就是之前 ROS 遇到的坑，不知道为什么文档默认是 3m 的生存周期，改成 7d 和 30d 导致 linux 机器里面有 15 个 ipv6 地址，超出最大值，就拿不到新的 IPV6 地址。

哦 还有抱歉，是我记错了，命令是 ip addr 才能查看无状态的生存周期，这个好像是根据 RA 间隔来的，收到新的 RA 公告它又会刷新的。

https://i.imgur.com/cpYWsJY.png

翻了下文档，好像 RA 公告 Pd 前缀失效是 RFC7084 协定，Mikrotik 好像没支持。
https://forum.mikrotik.com/viewtopic.php?t=131282
所以还是靠生存时间来确定。
RA 公告间隔＜ preferred time ？

@cwbsw 就是奇怪我之前 ros 没有公告 RA 取消前缀。不知道是不是哪里没配置，后来我改了时间

@mikeluckybiy 分配算法有关，没开隐私地址的话是按照 mac 分配的。
无状态是 preferred time 和 valid lifetime ，靠路由 ra 组播下发 pd 前缀而已，里 ra 里面带了这两个参数的时间。
如果过期时间太长，会导致旧的地址没释放，地址超过 15 个，获取不到新的地址。
我之前 ros 默认配置这个时间太长了出现这种问题。
ifconfig 可以看到这两个时间

passwall 好像是 pdnsd 做的缓存吧？看看配置，改一下？

ddns 这种希望稳定运作的服务我是不可能放在 homeassistant 上的。homeassistant 折腾的话有可能会折腾出问题。
我总结经验就是，主路由不应该折腾，我是买了个 ROS 路由器，将 vpn ddns 期望稳定的服务我都放上面跑。下面的网络，系统，如何折腾，如何搞，都不会影响这些服务。

https://www.nullzero.co.uk/android-does-not-support-dhcpv6-and-google-wont-fix-that/
google 好像不打算支持 DHCPv6
家用宽带里，即使是有状态，PD 前缀还是会变的所以依然是需要依赖 DNS 来访问设备，而且家用纯二层互访应该使用 FE80 地址方便些，所以无状态已经足够，没必要用有状态了，我是这样的环境。

openwrt 那边没有发出 RA 公告？先用 WireShark 抓一下 icmpv6 看看 openwrt 有没有定期发出 RA 。
你选择分配 ipv6 的方案是什么？无状态还是有状态？

奇怪 igmp_snooping 为什么会导致上不了网？

歪个楼，看到这描述我想起一个人：韦神

二级路由方式，还是 ROS 转发给 op ？
ROS 的 tools Packet Sniffer Settings 不打算用用？抓下流量？
另 Fake-ip 方案也很不错。
https://i.imgur.com/UAVX1MH.png

主路由策略路由去 fake-ip 方案，不影响 ipv6 访问。国外域名丢弃 AAAA

土豪你好

@sbliv 不串流，wifi 单个 ap 带机不超过 30 的，可以考虑 wifi5 ，wifi6 提升并没有多少，买回来就后悔了。普通家用 wifi6 可能就提升了下延迟，160Mhz 国内也是鸡肋，只有一个信道可用，并且无法穿墙使用，连天线摆放位置不对速率都上不去，那 wifi6 也就没啥意义。