@Tufutogo #6 ZeroTier 和 Tailscale 个人使用都是免费的。

@dataanalysis 没什么小算盘，一般市面上所有的路由器，IPv6 防火墙都是关闭所有入站的，只是为了安全。

我真是开了眼了（褒义）

是的，运营商光猫默认在防火墙中关闭了 IPv6 入站。

@lanwairen123 #16 以前我的两个网络一个是 NAT1 ，一个是 NAT4 ，这样还可以直连。现在是 NAT3 和 NAT4 ，怎么调整设置也没用的。

@Xudgcb68 我也感觉是，一开始是 NAT1 变 NAT4 ，后来 500 兆变 100 兆。

@lanwairen123 #12 要是给我从 500 兆的 NAT4 改成 100 兆的 NAT1 ，我其实会接受，因为我自己也一直在用 Tailscale ，以前可以直连，现在只能使用自建 DERP 中继。只是现在还是 NAT3 ，同样是没法用。

如果 PC2 与 PC3 有访问另外的 Tailscale 局域网内地址的需求，我是这么做的：单位的主路由无需调整，该局域网内的电脑访问 100.64.0.0/10 的 Tailscale 地址时会被主路由自动处理。家里的主路由添加一条静态路由，将 100.64.0.0/10 指向旁路由的地址，在家中电脑访问 Tailscale 地址时，流量会被主路由转发到旁路由上的 Tailscale 处理。

个人理解，可能是你用的场景不太合适。

按照我的理解，Tailscale 的这个声明子网（ advertise-routes ）应该是类似于网关角色的设备使用的，而且是在这个网络内，这个设备是唯一安装 Tailscale 的设备。

在我家，声明子网的是一个旁路由设备，在单位，声明子网的是主路由。两个网络中的电脑都安装了 Tailscale ，但是只要旁路由 /主路由功能正常，电脑上的 Tailscale 就从来不开启。

如果你的这三台设备拿来让我设置，我会在 NAS 上安装 Tailscale 并声明子网，PC2 与 PC3 在外出使用时才打开 Tailscale 。

@whlweb 真要降到底就不厚道了。

@Ashore 是一个号码。

@Ashore 一般是手机套餐赠送的，比如大于 158 元 /月就可以赠送 1000 兆宽带。

@wongpengfei 你是什么时候办理的？我问了师傅说 3 月份就开始降速了，最近才降到我这里。

一般路由器的 IPv6 模式可以设置为穿透模式，OpenWrt 的话就是打开 LAN 口 IPv6 DHCP 选项中的几个中继模式。

拨号获得的 fe80::/128 地址其实可以理解为运营商先给你分配了一个 100.64.x.x/32 的地址，然后路由器再去获取一个 /60 的前缀可以理解为再去获取公网地址。你使用公网地址去访问外网的时候，其实可以理解为流量是走在 fe80 之上的，由 fe80 这个通道承载着上层的 240e:: 地址与互联网的通信。（我这里只是便于理解才这么类比的，实际情况不是这样的）

{郑州 /联通 /100.64.0.0/32}
{郑州 /移动 /10.0.0.0/32}

一般来说，像这样的 Site-to-Site 的 VPN ，需要梳理清楚 4 个网络：
1. 互联网（指两个路由器的 WAN 端口所连接的网络，需要填写地址到对方路由器 WireGuard 配置 [Peer] 中的 Endpoint ）
2. WireGuard 网络（指两个路由器 WireGuard 配置 [Interface] 中的地址所在的网络，需要在同一内网，且不与两个路由器内网地址重复）
3. 路由器 A 内网（指路由器 A LAN 端口所连接的网络，需要填写网段到路由器 B WireGuard 配置 [Peer] 中的 AllowedIPs ）
4. 路由器 B 内网（指路由器 B LAN 端口所连接的网络，需要填写网段到路由器 A WireGuard 配置 [Peer] 中的 AllowedIPs ）

搞清楚这四个网络以后，再在两个路由器上做好转发就可以实现两端局域网互通了。

@tyrone2333 要不试试在打开飞书的自动化之前加上一个关闭驾驶模式？