应届生我觉得只要学习能力强，专业知识迟早跟上来的。

如果自己不懂，可以把脱敏后的配置放上来，这样大家才能清楚你所面临的问题，否则还是挺难单凭文字理解你目前现有的配置。

哈你用 10086 打给我，否则我怎么知道你是不是诈骗。

@mohumohu 哦 我记错了 以为是 tailscale zerotier 有特征混淆的功能？

@mohumohu zerotier 底层 是 wg 一样的。

@mohumohu 但是发现 PC 和家里异地组网的 zerotier 貌似没有被成功代理


我收楼主回家用 vpn

@mohumohu 加密是加密，但是特征明显啊，公司出口防火墙就看到 openvpn 协议 这个 ip 地址，审计日志亮蹭蹭的，每月打印报表。一查就是你。🤣

话说单位能让你随随便便在服务器个人空间里搭一个 openvpn 回家？

SS 还能有隐匿性，混淆下一般防火墙识别不出来（或者识别错成其他流量）

openvpn 立马就发现了吧？

我证明，域名是楼主一个字一个字敲出来的，绝对不是 cv 。

@chf007 电力猫还是不要推了，这货没想象的那么好。速率低，故障率高。效果比三个无线路由 mesh 还差。

@yyysuo #29 安静的消费者根本不会关心 ipv 几，能自己打开路由的 ipv6 的证明你内心已经躁动，况且现在商业产品的 ipv6 是可用的状态，一般不可以大多都是老版本的爬墙设备路由，一直没更新，没修复 pmtu 问题。
就看如何定义安静的消费者了，如果家里网络是用 openwrt 或者其他支持爬墙的路由器的消费者属于安静的消费者，那么就是吧。你对，我输了。

@yyysuo 安静 的消费者挺好的，没什么问题，问题是不要做一个打开 ipv6 吵吵说都 2023 了，国内 ipv6 还那么 xxxxx 。🤣

你要知道 openwrt 深度绑定 dnsmasq 所以 dnsmasq 基本上就是监听在 53 对外提供服务。然后一切的 dns 流量都是进到 dnsmasq 再分给其他 dns 上游应用。

uci show dhcp 看看自己的配置。防火墙配置也看看。openwrt web 上的一个按钮，背后不知道干了啥。我个人喜欢看配置，看脚本，web 的那句话真心不知道他背后干了啥。

@ETiV 弱口令+api 。看品牌吧，楼主有想法的话肯定已经搞定这部分了吧。

@Jirajine 现在 docker 已经支持 ipv6 nat 了。直接和 ipv4 一样 port 映射到本机的 :: 地址监听。解决了动态 ipv6 前缀问题，其实一早有 github 方案第三方解决。

非常棒的教学。

@lerry 我之前是因为 ipv6 防火墙默认不允许 icmpc6 入站，导致一直拿不到 ip 地址。

哈哈，我们之前攻防演练，把教育网的对外 ip 封了，导致教育客户全部报告无法上政府采购网，没法交易。太牛了

@takingadetour 封啊，好惨啊，我是 clash 规则，不小心切一下就封了。