@cwbsw 谢谢。我路由器关闭 RA，nas 上手动添加默认 IPv6 路由，还是 Network is unreachable，ip -6 r add default via fe80::6238:e085:ff05:c9d7 dev ens3，和 RA 自动获取的是一模一样的

@updateing openwrt 里没有 stateful，我猜应该就是对应的 server mode，无论设置为 server mode 还是 relay mode，局域网设备都可以自动获取 IPv6 地址。搜索资料发现 RA 走的 ICMPv6，我就在防火墙把所有 ICMPv6 包 DROP 了，然后单独 ACCEPT nas 的。现在看应该是没问题了。luci 里防火墙设置规则并且拖到最上面不起作用，必须要 ssh 进去手动输 ip6tables 命令才行。

```
ip6tables -I INPUT -p udp --dport 546 -j DROP
ip6tables -I INPUT -p udp --dport 547 -j DROP
ip6tables -I INPUT -p icmpv6 -j DROP
ip6tables -I INPUT -p udp -m mac --mac-source NAS_MAC_ADDRESS --dport 546 -j ACCEPT
ip6tables -I INPUT -p udp -m mac --mac-source NAS_MAC_ADDRESS --dport 547 -j ACCEPT
ip6tables -I INPUT -p icmpv6 -m mac --mac-source NAS_MAC_ADDRESS -j ACCEPT
```

@cwbsw 谢谢你的提醒，我发现之前屏蔽了 DHCPv6 后客户端获取的 IP 果然是通过 RA 获取的。

我尝试关闭 RA，可是 nas 虽然有 DHCPv6 获取的 IPv6 地址，却不能上网了，出站都是 Network is unreachable

@hand515 三家的 IPv6 出口带宽都太小，V 站联通走日本，但是延迟炸裂，移动走香港，电信走美国，丢包都很严重，总之出国根本没法使用

@Archeb 我也是这么想的，但是我尝试屏蔽内网所有的 DHCPv6 流量（ udp 546，547 端口），但是没有成功，设备照样可以获取 IPv6 地址。

可否指导下怎么设置防火墙？

@jim9606 谢谢这么详细的方案，可惜我的情况复杂了点，我路由器 4 个 LAN 口只保留了一个，下面接的一个 24 口交换机，所有有线设备都是接的这个交换机。剩下的 3 个 LAN 口都配置成了 WAN 口使用，接了两条宽带和 IPTV 。另外老家的 padavan 没有配置 switch 的功能

主要是移动设备不方便手动配置和调整优先级

@qingxi 单独 dns 这个是个不错的曲线备选方案，但我还是想弄个完美的解决办法

@updateing 谢谢，没找到禁用动态 DHCPv6 的地方。我的思路是想在防火墙把内网的 DHCPv6 流量全部 reject，再单独允许 nas 的 DHCPv6，但弄了半天 reject 规则不起作用，DHCPv6 还是在所有内网设备上都能工作。dnsmasq 我明天研究研究

@lns103 谢谢，smartdns 这个我也想到了，但这不是完美的方案，nas 上我还是需要正常解析 IPv6 的 dns，包括其他设备，有时需要 dig nslookup 调试些东西

@zro 谢谢，路由器上端口转发到内网我也想到了，我用的 socat，实际测试性能有损失。直接访问 nas 的 IPv6 地址 15-20MB/s 跑满宽带，socat 端口转发到 nas 的内网 IP 只有 10MB/s 。而且我还想 nas 能出站访问外网的 IPv6 地址

@bibiisme 我也用 websocket 连回电信家宽的，速度很不稳定

@bibiisme +1，但是这个也不一定，找不出规律，我到电信的 nas，http 满速的时候有时 iperf3 tcp 可以 100 多 M，有时 1M，udp 更是从始至终就 1M 。但 http 经常也只有 1M，重新拨号换个 IP 又好了。总之，非常不稳定，随意 qos

@boo678 我又继续跟进工单了，群晖说是百度 api 调整了，说等百度的政策稳定后再发布新的 clound sync 。贴吧也很多人相同症状

@dingdangnao 请问你的光猫用的啥型号，我的千兆宽带只能跑到 940 多

好像超过 1MB 的文件会分片上传，api 不一样，可能是百度这个 api 调整了。百度最近想尽办法恶心群晖用户，我已经买了 office 365 用 onedrive 和 backblaze b2 了

@boo678 没有，还是不行。联系群晖提供了 cloud sync 出错的日志，他们说不行要让我提供整机日志和 ssh 权限，我不想提供就没管我了。联系百度，说他们那没问题

@127000 能确定是这个问题么？那百度也太恶心人了吧，我开了超级会员，一个月总共下载东西都没超过 5GB，上传就手机每天拍的照片通过群晖同步。

但是我我通过网页上传大文件没问题

@bclerdx 不用 root

@Mosugar 谢谢回复。关掉高级一致性检测，同时传输数调到 3，问题依旧。你们没任何问题么？

@127000 重启过几次路由器，获得了新的 IP，还是一样