楼主这么害怕的话那就让你多害怕一点，很多家用路由器和网管交换机都可以在 app 上管理以及查看设备连接情况，和电信的 APP 一样的道理。运营商的 APP 里甚至可以自助查询你在几点到几点使用流量访问了哪个网站。以上功能均不需要 IPv6 支持。^_^

@yzc27 没用过 Linksys 的设备，不过从官方的支持文档来看，是的，这就是 Linksys 设备的防火墙。

1 和 2：不会。正常的路由器（比如 openwrt ）默认会禁用 IPv6 入站，包括设备自己也有防火墙，只要不手贱去关掉，默认都不会允许外部访问本机开的服务，甚至局域网内的设备都无法访问其他设备开的端口。

3 、相比 IPv4 也许是糟糕了一点，但你举的例子和 IPv6 没有关系。没接自己的路由器的情况下，光猫就是你家局域网的 DHCP 服务器和路由器，电信 app 就相当于远程管理光猫的软件，当然能看到下面有多少台设备。你用手机打开你自己的路由器后台，不也能看到路由器下面有几台设备？

G903 连点换好几次了，经常遇到和你一样的问题，所以我选择再买个 G304 作为备用鼠标，换货的时候可以替换着用

@ChenBill0513 抱歉抱歉，眼花看岔看成 BT 了 XD

虽然不同地区各有差异，但一般认为电信最容易申请公网 IPv4 ，并且日常使用的体验最好。所以这方面的爱好者更愿意选择电信，和你的愿望正好相反，还是自己想办法比较好。

不知道境外用迅雷体验如何，能不能白嫖到国内加速？可以试试开虚拟机用迅雷下载下来，再移到别的软件里做种。成本上应该比买大陆方向优化的服务器低一些。

这让我想到另一个原理类似的漏洞：
某些硬路由的默认域使用了[.]host ，无法修改。而 cn[.]host 域名被黑产抢注，所有子域名全部跳转到恶意网站。结果就是该路由下访问任意一个不存在的[.]cn 域名（一种常见情况是拼写错误，例如 tsighua[.]edu[.]cn ）会被尝试解析成[.]cn[.]host ，进而被跳转到恶意网站。

这种备份需求有现成的解决方案，比如群晖的 active backup for business 。你要是喜欢每小时备份都行，反正是增量备份，还带版本控制。

最近 58.32 到市外部分方向质量有问题，比如到百度和阿 B ，时不时就炸个一分钟，高延迟+高丢包，一天能有好几次。市内和国际方向没发现有问题，可以抓出网易手游的服务器 IP 长 ping 看看，是不是也是类似的情况。

群晖用的是 linux raid （软 raid ） + btrfs ，不是什么私有玩意，也不绑定 raid 卡之类的硬件。btrfs 和 ext4 都是 linux 上很常见的文件系统，理论上常见的 Linux 发行版都能正常读写，就如同你把一块 windows 系统盘拔下来插别的 windows 电脑上一样。

会不会是假公网 IP 的端口冲突了？你 tcpping 通的其实是邻居开的服务，并不是你开的服务器。看到是联通所以才产生了这个猜想。

@Actrace 办家宽进行商用当然是用户的错。家宽设计之初是按正常家庭用户的用量定的价格，带宽也是共享带宽，拿去商用 24 小时跑满运营商就得投入更多成本到设备上，要么涨价要么限制月流量要么降低带宽。如果运营商不增加投入，那高峰期跑满之后，所有用户的带宽都会受到影响。总之是让其他家庭用户为跑 pcdn 的用户买单了。

被迫或者无知之下成为 pcdn 的用户倒是没错，他们是被企业白嫖了而不自知。所以运营商也只是限制带宽免得影响其他正常用户，而不是直接封宽带。

不懂就问，你签的合同或者国标里对到 zoom 服务器的延迟丢包之类的有什么规定吗？没有的话就算证明是运营商的问题，运营商也只会敷衍一下或者建议你加钱。你要是政企大客户那另当别论。

要找原因可以长期监测到 zoom 服务器的 ICMP/TCP/UDP Ping 的延迟和丢包，并定期（比如每分钟）记录对应协议的 MTR 结果，之后根据网络波动时间对应的 MTR 记录判断问题可能出在哪段。最好再添加多个对照组一同进行监测作为判断依据，比如到光猫、到同城、到外省、到多个不同的 zoom 服务器……

可以试试编译安装 wondershaper ，我之前用的时候也是报错无法使用，后来换安装方法解决的，具体过程倒是忘了。

旧版给公网 IP 可以跑满。云宽带的新版听说是分流，不清楚。

改走上海出口之后稳定多了，延迟也变低了，谢谢你，路由侠🤭

@tril 两条 ipv6 的规则可以不加（ ip6tables ），如果也需要的话得指定 ipv6 的地址，不是 a.b.c.4 ，我写错了。

@fat00119 两个都不通可能是因为你这两个接口都是同一个物理网口，得改成匹配目的地。

用 ufw 可以这样（ ufw 默认会把规则加在连接跟踪规则的后面，只需要这一条）：
ufw insert 1 deny from any to a.b.c.4/32

用 iptables 的话，如果直接拒绝入站会导致从 a.b.c.4 访问网站收不到网站发来的回包，要加上连接跟踪，可以这样：
iptables -I INPUT -d a.b.c.4 -j DROP
iptables -I INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
ip6tables -I INPUT -d a.b.c.4 -j DROP
ip6tables -I INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

如果防火墙里已有规则，则要改成插入到第一条：
如果用 ufw：
ufw insert 1 deny in on eth0

如果用 iptables：
iptables -I INPUT -i eth0 -j DROP
ip6tables -I INPUT -i eth0 -j DROP