如果是用 openwrt 作为 WG 的网关路由，在 21.02 之后的版本里，官方（注意是官方，第三方的譬如 lean 的库不知道有没有）自带 peer 动态域名保活脚本，位置在
`/usr/bin/wireguard_watchdog`

自己看看就知道是什么原理了

不需要外网访问家里的资源，没有 P2P 需求，就没必要桥接。有这几个需求都得桥接，其实内网获取 V6 IP 还是次要的，关键是光猫的 V6 防火墙都比较废，或者直说，国内家用级别路由/光猫的 V6 防火墙基本都是废的，你想搞 V6 开洞，除了 openwrt 我都没成功过。
默认密码这个比较玄学，光猫恢复出厂默认，不连网密码基本都那几个，但是一旦联网目前基本都随机了，成一次性密码。

想干什么是撸主自己的自由，但是想不明白为什么需要自建权威 DNS
企业大用户都有自己的 DNS ，个人用户也用不到权威 DNS……
还公网对外解析，还在这里发出来………………

@MTkioa0643 国内 ROM 网站都不靠谱，还有可能有植入木马 然后我确实已经没有这个机子了，只建议你去 telegram 搜

@MTkioa0643 这里也有挖坟贴的么……害我想了半天啥时候冒出来的回复

答案是 XDA 现在都不行了，非热门机型没人气，信息都过期，需要去 telegram 搜。然后 X2 已经卖掉了，手头上还有个更老的 X 青春版，代号 RMX1851 ，telegram 还有人在适配 A13 甚至 A14

网购光猫，卖家都直接标注城市地区的，你说呢

@CharonVIII 新版本的 openclash 据说没有原生的 redirect 模式了，都是 fake-ip ，我觉得全局用对普通用户确实太困难，还是旁路由比较好，dnsmasq 在主路由用 mac 方式指定网关，有需要的设备才走旁路由，这样 P2P 不走旁路由、VPN 在主路由，两者都不受影响

这就是通常说的 DNS 泄露

在外面看蓝光，要直连才行，大部分 VPN 都是 UDP ，会被 QOS ，直连你走 HTTP/S 违反家宽协议了……
所以大上行说实话，不搞直播，不玩 PT ，不整 PCDN ，对普通用户没大用，你要远程桌面这 30M 也足够了

换个梯子试一下？是不是 X 绑定 IP 的问题？

@infun 想多了，默认光猫拨号，下面路由是 dhcp 模式作为客户端获取内网 IP ，俗称两层 NAT
最好的情况光猫有 PD 发给你的路由，你的路由有 V6 公网地址，但路由下的客户端没有，因为 90%的运营商路由都没有 PD 中继功能。然后 V6 防火墙 99%运营商设备都是答辩，外网无法利用。

@mantouboji 回复错了，@你一下……

下级 RouterOS 只好自己弄成/72 给两个 VLAN 用。
>>>那你的安卓设备如何联网？默认安卓 V6 只支持 slaac ，/72 只能手动路由啊？？

我朋友家的是上海联通的千兆宽带，光猫是 ZTE F4600U ，也是只能给下级一个/64 的前缀。
>>>这个倒不一定是猫的问题，抠门的联通很多地方默认桥接 PD 也只有/64

@shuiguomayi 5G WIFI ，华硕路由器内置抗干扰功能，你可以试试，但是开了会导致 USB3 接口降速，这个没办法

AC66 有点老了，另外 USB3 和 5G 无线会相互影响，放太近有干扰

肯定要开端口的，如果你要利用 V6 ，V4 V6 都要分别开
还需要 qb 所在机器关闭 IP 地址隐私模式，按 mac 码后缀生成 V6 地址，方便主路由防火墙用 V6 掩码放行，否则 V6 PD 前缀一变你又要重新设置防火墙

那就主动内向外打洞，连接后就好了

DMZ 到路由，路由再开防火墙就行，没什么问题，你需要的是端口，不是关防火墙

要看你具体的客户端需求，如果是仅内置，安卓和 windows 目前通用的只有 ldap ，openwrt 上有 strongswan 作为服务器，然而需要证书
然后 softether 我就在用，L2TP 很方便，windows 无需安装软件，没有管理员权限的电脑也能用，就是只能 IPV4 ，不支持 V6
至于 wireguard ，确实有 UDP 阻断，但不是针对 WG,是针对 UDP ，表现为间歇性传输文件会断流，只要跨电信联通运营商就有，即使是同一城市我也遇到过，但是联通对联通内部貌似没有……

另外你用 VPN 是要做什么，如果只是小文件，譬如数 M 文件传输，即使 UDP 限流 WG 也能用，就是慢点，如果是流媒体传输，直接 webdav+TLS+ddns 可能更合适