汇报一下战况，中兴 F650 发现被改。幸好是老猫，用 u 盘漏洞获得了配置文件，解密后得到超密。登录，利用网页调试删除 TR069 。进一步关闭 TR069 周期上报发现网页上无法关闭。遂利用漏洞打开 telnet ，用 sendcmd 关闭。顺带把超密改回默认。保存~~~又是美好的一天~~~

我 xxx ，被改了！！

@infuse 经确认，和 openwrt 无关。家里试过光猫直插电脑，电脑拨号上网，ping -6 aliyun.com 成功，ping 单位仍然失败。

@infuse 我也希望是我自己的问题，这样就能处理好了。
但是我想不明白啊，两边路由都是，ping aliyun.com 可以的（证明我配置 ipv6 正确），外网 ping 路由可以的（证明路由接受 ping ），为什么就是不能相互 ping 呢。

@mztwfed 通是正常的，我唯独就这 2 个 ipv6 互 ping 不通，其余情况怎么 ping 都通。。。

@titanium98118 能帮忙 ping 一下这个 ip 吗？ 240E:3B0:200:969D:6DBE:AB99:7E08:3 这是单位的。
这问题太奇怪了。。。。

@EnderAvaritia 为什么要封死 ping ？

@titanium98118 不可能啊，为什么会这么奇怪。。。

@titanium98118 我是越秀区的，你是哪个区的？

@NoOneNoBody 家和单位都试过，用其他网络（非广州地区家庭宽带） ping 路由都能通。
5G 手机互 ping 这个想法不错！我刚测试了，5G 手机之间可以 ping 通。

@yyzh 想不明白这种限制有什么用。广州区域内的电信宽带不能相互访问，其他区域反而可以访问。。

@ConfusedBiscuit ping 测试用的都是路由获取到的 ipv6 ，是个 240e:xxx/128 的地址。当然也尝试过 ping 内网设备的 ipv6 ，结果也是一样的。

@jwj 光猫都是桥接的，与光猫的防火墙应该无关。
况且任何防火墙问题，都不能解释 ipw.cn 和 电信 5G 网络对路由能 ping 通。

坐标广州，未雨绸缪先打定底。
条件：1 个备案域名。
限制：流量较少，10G/月。
方法：腾讯云 CDN，提交工单要腾讯的节点列表，路由设置只允许特定列表的 IP 段连接（ ipset+iptables ）。
效果：通过备案域名访问完全 OK，非白名单 IP 连接就像没开端口一样。。。

备用方法：
路由搭 nginx，只能通过特定域名访问，通过 ip 访问的直接 deny （ 40x 都不返回）。

@cwbsw 那应该就是静态路由的问题了。这个 3_INTERNET_R_VID_41 是必选的。

之前光猫是桥接的时候，这个静态路边表甚至是不能编辑的。只有光猫设置为路由的时候，才能编辑静态路由。

@cwbsw 我想来想去也估计是这个问题，不知道是不是电信把光猫的这个功能屏蔽了。光猫现在没破解，开不了 Telnet，等破解了再试试。

IP 版本 目的地址 /子网掩码 网关地址 宽带连接名称
IPv4 192.168.8.0/255.255.255.0 192.168.1.2 3_INTERNET_R_VID_41

这样设置应该没毛病把？

坐标哪里？上海吗？

@cwbsw 大神，按照你说的做了，折腾了一个晚上还是不行。。。
目前的状态是，连接是，光猫 LAN 接路由 WAN，电脑接路由 LAN 口
光猫 192.168.1.1 拨号，添加了静态路由。路由 192.168.8.1 的接口 WAN 设置了静态 IP192.168.1.2，区域是 WAN，取消了 IP 伪装。电脑 DHCP 获取了 IP 地址 192.168.8.8

结果是，SSH 连上路由，能 ping 通 192.168.1.1，能 ping 通 114.114.114.114
电脑上，192.168.8.1 能 ping 通，但是 192.168.1.1 和 114.114.114.114 都不通。

如果勾选防火墙的 IP 伪装（恢复路由的 NAT 功能），电脑就能正常上网。

郁闷了。。。到底缺了什么东西。。。。

@cwbsw 谢谢，回家后我试试，有问题再请教你