不如自己搞个黑裙。

移动目前使用正常。

@t123yh 不用分流，只要把 2 个地址都分到用户侧，ipv6 会自动分流,IPV6 源地址选择有个特性，是优选和目标地址最长前缀匹配的地址，所以访问电信就选电信地址，访问移动就走移动地址，然后路由器上根据源地址送到对应的出口去，全自动分流。

@sky96111 测试的时候应该是 1384 吧？ 1500-8 Bytes (PPPOE) – 40 Bytes (IPv6) – 8 Bytes (UDP) – 32 Bytes (WG) -20 Bytes (IPv4)-8 Bytes (ICMP)，算出来就是 1384 ，mtu 1412

@charley008 在路由器上设置，ra 标识 m 置 0 ，o 置 1 ，开启 slaac

直接在路由器上部署透明代理不香么

@letmefly 原版 openwrt pppoe ipv6 不需要任何特别设置 lan 的设备都可以上网啊，你自己检查下配置吧，高度怀疑你错误设置了防火墙，包括接口所属区域，规则等。或者安装了什么软件影响了。

@terrytw 22.3 可以用 fw3 的。

@letmefly 你还要检查 rc.d 目录是否有 K80wandown ，单独执行下 /etc/init.d/wandown stop 看 wan 口是否关闭了。

@letmefly openwrt 不需要创建 ipv6 接口，由 wan 自动创建。

@wniming mss 1452

@wniming wan 口 pppoe mtu 是 1492 ，lan 口以太网是 1500 。

设置 mtu 钳制

@terrytw 22.3 可以删除 nft 使用 iptables 。
opkg remove luci-ssl luci luci-app-firewall firewall4
opkg install iptables-legacy firewall luci
而且你这种需要在透明代理的规则前可以加一条 ipset 跳过代理，封 ip 规则也写为封锁该 ipset ，然后将需要封锁的 ip 添加到该 ipset ，ipset 比一条一条的 ip 规则效率更高。

用 sdk backport trunk 的 dnsmasq 修改配置文件手动编译个 2.89 的

开 2 个 dnsmasq ，一个加参数--filter-AAAA 监听在非 53 端口，另外一个把需要过滤 ipv6 的转发给前面那个 dnsmasq

@letmefly 这个 na 是 windows 会直接拿 dhcpv4 的后缀和 ra 前缀组合一个 ipv6 地址去发 IANA 请求给路由器，然后 M 置 0 也会 dhcpv6 分到地址，这个是禁用这个功能的，和 ra 无关。

禁用 dhcpv6 ，使用 slaac 然后再禁用 na
uci set dhcp.lan.dhcpv6='server'
uci set dhcp.lan.ra='server'
uci set dhcp.lan.ra_slaac='1'
uci set dhcp.lan.ra_flags='other-config'
uci set dhcp.lan.dhcpv6_na='0'
uci set dhcp.lan.ra_useleasetime='1'
uci set dhcp.lan.preferred_lifetime='1h'
uci commit
/etc/init.d/odhcpd restart
然后再建个脚本解决重启不通告前缀失效的问题
在 init.d 目录新建个文件，例如 wandown ，内容如下

#!/bin/sh /etc/rc.common

STOP=80

USE_PROCD=1

stop_service() {
ifdown wan
sleep 1
}

然后给该文件加上运行权限
chmod +x /etc/init.d/wandown
允许该脚本
/etc/init.d/wandown enable
然后关闭 odhcpd 前 wan 口会先被关闭，odhcpd 就会发 preferred_lifetime 为 0 的 ra 给下方设备让 ip 前缀失效。