@gamekiller0010 被墙不是神奇的点。神奇的是越南的电信公司竟然没有跟天朝的超级巨无霸们 peering ，印度的电信公司也没有在中国香港和天朝 peering 。”同志加兄弟“在哪里，“一带一路”在哪里，人家似乎根本没有在鸟的

OP 在神奇的越南啊。isp 竟然是 vnpt 越南邮政电信集团，然后由 tata comunucations 印度塔塔通讯绕道香港、日本千叶、美国圣塔克拉拉以及圣何塞，然后就没有然后了。越南的 ip 也屏蔽，不是刚刚强化了“同志加兄弟”的关系吗？国内三大难道也没有做越南的生意？

@Nnq 网络设备难道不应该都是兼容的吗？当然，希望它可以管理“友商的硬件”是不可能实现的。如果 OP 有 unifi“全家桶”但是又不想在电脑上安装 unifi network controller ，那么 UDM 是一个刚需，而且它还是一个多功能的无线网关。OP 只是需要一个可靠的 internet 网关和防火墙以及一个无线接入点，甚至一个性能还过得去的 VPN 服务器，那么虽然有其他很多选择，UDM 也还是可以考虑的
另外，有点不同意 @xuan_lengyue @goodryb 贵的说法，他们家的产品，从性价比来看，可以算是走平价路线的

访问 google 和 youtube 怎么可能用阿里的 doh

@supermaxisme #21 /64 是一个子网。如果 isp 只给一个/64 前缀，或者自己的局域网不想划分子网，完全可以用 relay mode 让局域网的所有设备都有 ipv6 的呀。/56 只是 isp 再多给你 256 个/64 子网而已

@supermaxisme 意思就是如果 OP 没有划分子网的需求，完全可以用/64 前缀组网，并不需要 NAT6 。但是 OP 的意思是/64 前缀也得不到吗？

@supermaxisme 运维说的是对的。/64 给你的是一个单独的 LAN ，并不是只给了一个地址让你做 NAT6 用的。但/64 满足不了家宽划分子网的需求（相当于 ipv4 时代把内网分为 192.168.1.0/24 和 192.168.2.0/24 的之类需求），所以为了满足这个需求，通常 isp 会再给你/60 /56 甚至/48 。并不是 isp 慷慨，实在是 ipv6 地址多到不值什么。ipv6 的世界 NAT6 应该是不存在的

OP 可能是想多了，当然如果 OP 的 VPS 支持 custom ISO 上传和启动，还是有可能的。到 synology 官网下载一个 active backup for business recovery media 试试看

@Muniesa “客户不得利用电信公司拨号宽带网络开设 WEB 服务”。应该怎么理解这句话？可以理解成“客户可以利用电信公司拨号宽带网络开设除 WEB 服务之外的其他网络服务”吗？还是需要将“web 服务”理解成“以始终在线的服务的形式通过 internet 提供设备间的通信”？如果是后者，那么各种 sshd, vpn, rdp, vnc 等等也都是不能开设的。实际并不是这样，所以应该理解成前者。但是，pcdn 只是中转并不是 web 服务为什么又不可以呢？

@chairuosen 路由器的作用是所有内网设备共享一个外网 ipv4 地址，所以对于 Debian 来说，所有路由器内网设备的访问都应该通过那个地址。抱歉前面说错了，应该是端口转发不是 ip 转发

@chairuosen 不需要在 Debian 配置路由表（默认就有），是需要在路由器上配置 ip 转发或 dnat

你的 Debian 路由器完全已经是只差临门一脚了，何必再用虚拟机装那些乱七八糟的软路由“系统”

虚拟机和实体机是一样的，你的未实现并不能通过虚拟机实现。解决的办法其实很简单，Debian en2s0 新增 radvd 服务回应 ipv6 本地链路和路由请求，ipv6 是不会凭空来的。无线路由器需要允许来自 wan 口登录。路由器内部设备无法访问，完全是正常的事情（不然要路由器何用），建议不要用路由器 wan 口，把它当交换机用

@iomect 好丑的用户界面。另外 windows defender firewall 挡不住吗，还需要这些（过时、收钱、无效、冗余）的软件来挡？

@leconio #22 需要显示器支持菊花链功能，有 DP out 接口。显卡也要支持 DP 1.2 。支持的显示器并不多

@Aboceder 不是 AirDrop 是 airplay 吧？ Bravia 不光支持 airplay ，还支持 homekit 。但是国行都没有，投屏只能依靠 app 自带的投屏功能，或者用电视预装的乐播投屏（不好用+带广告），home+remote control 只能通过第三方 homebridge+插件(homebridge bravia)来实现

@frankkly xbox series s/x 以及 playstation 5 为什么不能是选择？本人 17 年买的 xbox one s ，6 年多过去了 4k@60fps, dolby vision 和 hdr10 还是稳稳的，上面的那些 apps 也有

天哪，都已经到提供命令行界面了，管理界面还不太友好？一般的上网行为管理都可以通过 firewall/NAT 搞定的呀。没有预置的而已吧。当然，如果“上网行为管理”是指家长控制，那这个确实不太友好。unifi dream machine 更友好。爱快？忘了它吧

好奇怪啊，这件事情如果不行，说明默认路由不是“光猫”，貌似修改一下默认路由不就可以了？“路由器”和“openwrt 系统”同在 192.168.3.0/24 网段，不需要任何设置就可以让“路由器”下的所有设备走的呀
~~~
ip route change default via 192.168.1.1
~~~