@DSLAM https://c.speedtest.net/speedtest-servers-static.php

联通
Server: China Mobile Hong Kong - Hong Kong (id = 32155)
ISP: China Unicom Liaoning
Latency: 45.03 ms (0.25 ms jitter)
Download: 60.40 Mbps (data used: 57.6 MB)
Upload: 25.10 Mbps (data used: 38.9 MB)
Packet Loss: 0.0%

电信
Server: China Mobile Hong Kong - Hong Kong (id = 32155)
ISP: China Telecom
Latency: 55.78 ms (128.79 ms jitter)
Download: 0.67 Mbps (data used: 922.6 kB)
Upload: 5.49 Mbps (data used: 8.6 MB)
Packet Loss: 2.7%

真不错，瞬间跑满带宽
speedtest -s 32155

Speedtest by Ookla

Server: China Mobile Hong Kong - Hong Kong (id = 32155)
ISP: China Mobile Guangdong
Latency: 50.86 ms (0.10 ms jitter)
Download: 380.72 Mbps (data used: 510.1 MB)
Upload: 136.02 Mbps (data used: 195.5 MB)
Packet Loss: 0.0%

@aulong 一个是业务端口的 vlan id 设置，区分 internet 、tr069 那些，还有个是 igmp 里面的组播 vlan id，你两个都设置好了么，两个值不一样

路由器接光猫 iptv 口，手动设置个 IP，udpxy 把组播转成 http 就可以看了，或者局域网直接看组播也可以。组播没有验证，没开 IPTV 业务也可以看，甚至停了宽带也可以看。如果你的光猫里没有设置 IPTV 的话，你需要找人问下 IPTV 业务的 VLAN ID 。

电视上建议 tivimate 这个软件

@swiftg #36，我自己规则没有指定 lan 接口，按照 @cwbsw 的规则加上-i br-lan，WAN 口就也可以获取 IPv6 地址了。

自此问题完美解决，感谢楼上各位大佬的耐心解答指导

@cwbsw 我是写到 firewall.user 的，可能之前手动重启的间隙获取的，目前几个小时过去了没有任何问题了。唯一的小瑕疵，WAN 口也不能获取地址，路由本身不能监听 IPv6 端口了

@cwbsw 十分感谢！我现在用的 openwrt 19.07 和 padavan 。这样手动设置防火墙后貌似可以达到我想要的效果了，openwrt 上的其他设备偶尔还会获得 IPv6 地址，搞不懂为什么，可能防火墙重启了？

openwrt 上设置为
Router Advertisement-Service: Server Mode
DHCPv6-Service: Server Mode
NDP-Proxy: Disabled
DHCPv6-Mode: Stateful only

padavan 上设置为
WAN: Stateless RA
通过 DHCP 获取内网 IPv6 地址:是
启用 LAN 路由器广播: 是
启用 LAN DHCPv6 服务器: Stateful

两个路由器上都用的同样的规则
ip6tables -I INPUT -p udp --dport 547 -j DROP
ip6tables -I INPUT -p icmpv6 -j DROP
ip6tables -I INPUT -p udp -m mac --mac-source NAS_MAC_ADDR --dport 547 -j ACCEPT
ip6tables -I INPUT -p icmpv6 -m mac --mac-source NAS_MAC_ADDR -j ACCEPT

@cwbsw 谢谢。我路由器关闭 RA，nas 上手动添加默认 IPv6 路由，还是 Network is unreachable，ip -6 r add default via fe80::6238:e085:ff05:c9d7 dev ens3，和 RA 自动获取的是一模一样的

@updateing openwrt 里没有 stateful，我猜应该就是对应的 server mode，无论设置为 server mode 还是 relay mode，局域网设备都可以自动获取 IPv6 地址。搜索资料发现 RA 走的 ICMPv6，我就在防火墙把所有 ICMPv6 包 DROP 了，然后单独 ACCEPT nas 的。现在看应该是没问题了。luci 里防火墙设置规则并且拖到最上面不起作用，必须要 ssh 进去手动输 ip6tables 命令才行。

```
ip6tables -I INPUT -p udp --dport 546 -j DROP
ip6tables -I INPUT -p udp --dport 547 -j DROP
ip6tables -I INPUT -p icmpv6 -j DROP
ip6tables -I INPUT -p udp -m mac --mac-source NAS_MAC_ADDRESS --dport 546 -j ACCEPT
ip6tables -I INPUT -p udp -m mac --mac-source NAS_MAC_ADDRESS --dport 547 -j ACCEPT
ip6tables -I INPUT -p icmpv6 -m mac --mac-source NAS_MAC_ADDRESS -j ACCEPT
```

@cwbsw 谢谢你的提醒，我发现之前屏蔽了 DHCPv6 后客户端获取的 IP 果然是通过 RA 获取的。

我尝试关闭 RA，可是 nas 虽然有 DHCPv6 获取的 IPv6 地址，却不能上网了，出站都是 Network is unreachable

@hand515 三家的 IPv6 出口带宽都太小，V 站联通走日本，但是延迟炸裂，移动走香港，电信走美国，丢包都很严重，总之出国根本没法使用

@Archeb 我也是这么想的，但是我尝试屏蔽内网所有的 DHCPv6 流量（ udp 546，547 端口），但是没有成功，设备照样可以获取 IPv6 地址。

可否指导下怎么设置防火墙？

@jim9606 谢谢这么详细的方案，可惜我的情况复杂了点，我路由器 4 个 LAN 口只保留了一个，下面接的一个 24 口交换机，所有有线设备都是接的这个交换机。剩下的 3 个 LAN 口都配置成了 WAN 口使用，接了两条宽带和 IPTV 。另外老家的 padavan 没有配置 switch 的功能

主要是移动设备不方便手动配置和调整优先级

@qingxi 单独 dns 这个是个不错的曲线备选方案，但我还是想弄个完美的解决办法

@updateing 谢谢，没找到禁用动态 DHCPv6 的地方。我的思路是想在防火墙把内网的 DHCPv6 流量全部 reject，再单独允许 nas 的 DHCPv6，但弄了半天 reject 规则不起作用，DHCPv6 还是在所有内网设备上都能工作。dnsmasq 我明天研究研究

@lns103 谢谢，smartdns 这个我也想到了，但这不是完美的方案，nas 上我还是需要正常解析 IPv6 的 dns，包括其他设备，有时需要 dig nslookup 调试些东西

@zro 谢谢，路由器上端口转发到内网我也想到了，我用的 socat，实际测试性能有损失。直接访问 nas 的 IPv6 地址 15-20MB/s 跑满宽带，socat 端口转发到 nas 的内网 IP 只有 10MB/s 。而且我还想 nas 能出站访问外网的 IPv6 地址

@bibiisme 我也用 websocket 连回电信家宽的，速度很不稳定

@bibiisme +1，但是这个也不一定，找不出规律，我到电信的 nas，http 满速的时候有时 iperf3 tcp 可以 100 多 M，有时 1M，udp 更是从始至终就 1M 。但 http 经常也只有 1M，重新拨号换个 IP 又好了。总之，非常不稳定，随意 qos