防火墙又不是只用来做端口转发的，哪怕不存在 ipv4 的地址枯竭，不存在 nat ，openwrt ，ros 的 ipv4 防火墙就会比现在更简单么，并不会。

不要指望默认开放入站能成为主流，正经厂商，不可能给你默认开放入站，谁都不能保证有意外，出了事，他家的品牌都得掉价。恰恰相反，routeros 出厂给你整了 20 多条 ipv6 的默认防火墙规则，已经告诉了你什么才是重要的：安全

8-9 成以上的网民，压根不关心自己的端口有没有开放出去，他们连端口是什么都不知道，能正常上网就完事，谁关心开发者网路连通性好不好搞定。但是他们会共同关心的还是：安全。如果你跟他们说，网上任何人都有可能直接访问到你家的摄像头，你看他慌不慌就完事了。

现在应该说比以前任何时候都更注重数据安全、隐私保护。以前国产路由出厂密码都整些 123456 之流，现在都得让你自己设置，这才是进步。

其实不需要太纠结动态后缀的问题

我用 routeros ，对于非常规的端口比如 bt ，没必要放行到具体的后缀，全局放行就好，毕竟很少会有两台机子撞端口

对于可能存在相同端口的服务，可以根据网口或者 vlan 放行。比如 ap 网口下都是智能家居和娱乐设备，全部 reject ，esxi 网口下，或者 esxi 中某个 vlan 可单独放行

@yfugibr android tv 用不了

家里 “其他人” 用猫的 WiFi

普通用户组啊

@cuixiao603 你不是楼主你怎么知道没用

@phpfpm 难道这不是桌面平台吗？。。

@zong400 单核没显卡能挖个啥

@zong400 已更新

问题不大，看起来是家里停了一次电

有情况，我在公司 ping 不通家里了，有点小慌了🌚

@BeautifulSoap 估计看了硬盘空空如也都退出登录了...

@v2tudnew 那有点不敢，毕竟这里都是大佬

@crab 无补丁的原版 iso

@felixcode 有道理，我多关注一下，我可以让它所有流量走留学

@eason1874 😏目前没有被跳板迹象

遇到过跟你一模一样的问题，所谓的 6 类扁线 1g 掉到 100m ，还没 5 类的圆线稳