@gentrydeng 我当初自己改桥接就动了一个设置，删了原来那个 internet 连接，重建了一个 ipv6 和 v4 双栈桥接网络。其他没动过。



刚刚按其他帖子说法 和你上面的回复，我重新进入光猫，把这两个关掉

基本设置-lan 配置-RA 配置-“O”选项关掉保存。
基本设置-lan 配置-DHCPv6-“DHCP 服务”选项关掉保存。

重启光猫，然后路由改 Native ，正常了。现在 IPv6 终于彻底正常了。感谢！虽然我不知道原理是什么。

@gentrydeng 最开始光猫也没有 v6 的。我进去设置后才有 v6 ，是不是哪里设置的不合适？我就只能用 NAT6 。 这次突然不能用 我没有改过光猫

@dabaibai 有结论了么？

@SenLief @FaiChou 有没有什么直观的办法知道是不是直连成功了？ 控制台里的 机器显示 connected 算不算？

还是说只能连接后 通过 tailscale status 或 tailscale ping xxxxx 来查看？

@whileFalse 啊？我完全不懂。请指教（救命）

@Tufutogo 啊？大哥你这是经历过什么惨痛教训么。。。

@FaiChou 我都明白了。我现在感觉槽点就是在，如果没有自建 derp ，那么“数据和流量出境”与否不可控，一不小心就过墙了，也没得选。。。。就去喝茶得不偿失了。。太可怕了。

@kenvix @SenLief @marquina @echo1937 谢谢几位老哥。
我没有 NAS 也没有 Homelab ，纯粹是尝试下新东西，我今天是第一次实际装这个东西（之前只是看大家说如何如何），装下来感觉挺牛逼的。什么都不用配置，加入网路的 2 个设备直接就能连上，我刚刚试了 MBP 数据流量 和 家里路由器后面的 PC 可以直连。tailscale status 显示 direct ，我还试了 taildrop 互发文件很快。

我大概理解了 exit node 的情况，实际上就是自己选一个节点做网关。通过这个节点出站，也就复用了这个节点本身的网路环境。

我搜了下，说是像公司内网这种 NAT 会复杂很多，才可能会需要中继才能连上。后面有机会再试一试。

目前唯一感觉奇怪的地方是：好像除了命令行 tailscale status ，UI 也没有地方显示是走了直连还是中继。（好像中继还是兜底的），这下好了，万一这一不小心 走了中继 境外中转一下被喝茶了可不麻烦了。。。

@marquina 如果不自建立境内中继的话，需要中继就走跨境中继服务器了，这种过墙会被 ban 么？或者说会被喝茶么？

@0o0O0o0O0o @kenvix 问个小白问题。如果用官方。我没搞懂那个中继，网上说中继都在境外。

我家里电脑和公司电脑用它们那个虚拟局域网 ip 互访，是不是实际上流量都会要跨境？

再补充一个问题。大家会用它的 Exit node 功能么？会不会被 ban 了啊

@deorth 可是我已经安装了 1-2 周了，还会后续调用么？ 我昨天也用 remote ssh 连接过就没有，我最近一次出现大概是今天上午。

我就是想搞清楚原因。。

@cdlnls 可以了，我绑定了邮箱。然后再第二个 appleid 下载的 enpass 里输入邮箱验证码后也激活了。

谢谢。

只是，我没有发现这个专业版和普通版有什么区别? 我现在 PC 版就是正常用，如果绑上邮箱成了专业版有必要么？有什么好处么？

@cdlnls 我在 iOS 版的设置-许可证信息（最上面） -在其他设备上私用 Enpass 专业版 里面 看到的是

当前套餐：Enpass Pro

马上注册
（马上注册，您可以在所有平台上免费使用 Enpass 专业版）

这个意思是我还没注册绑定？现在填写个邮箱即可？

@cdlnls 谢谢，但我不记得我有绑定过邮箱。我是最早的那批用户，好像当时不需要任何凭证就可以任意用。

我去 iOS 版本的 enpass 设置找了下，旧账号下载的账户显示的是 Enpass Pro 这是咋回事？没有买过啊。这个能迁移么？转到我 AppleID-2 下去

@SenLief 谢谢。我会用一段时间图床再评估。看看让后笔记 markdown 文件更纯粹独立这个适合不适合我。

@dier 谢谢。也不能说完全算私密，不是密码一类的。主要是类似交易凭证截图、一些产品的配置过程截图等。这些通常过去也都是放在私人笔记里。如果图片在本地作为附件也确实无所谓。

我目前也是尝试图床，主要是考虑 MD 文件的纯粹性，方便管理和迁移。

我已经找到解决办法，通过防火墙规则来简单处理了。

@ooonme md 笔记本身纯文本也便于同步。图片越来越多，笔记仓库就越来越大了。所以想用图床

我找到解决办法了。把图床自定义域名加入 CF 的防火墙，限定只有代理 ip 才能访问。这样就私密了。

这个只是目前的方案，也不知道便利性和效率和必要性到底高不高。以后也可能改为其他的简单处理方案。