听 38 号车评

请收下我的膝盖，是我的话还要愁怎么用这么大的宽带

这找 bug 和修 bug 的能力真强

你的 pd 前缀，dns 服务器和网关都没有获取到，可以肯定是 dhcpv6 的问题

@lcysyx ipv6 的 dns 哦，我看你的截图并没有获取到 dns 服务器

曾经我老家移动遇到过一样的问题，用着用着不能下发 pd 前缀了，只有拨号的设备可以通过 slaac 获取一个 ip 。为排除自己的故障改为光猫拨号，且按照移动的自动下发配置，问题依旧，且可以看到 ipv6 的 dns 服务器也没有下发。于是猜测可能是移动的防火墙配置错误，没有打开 dhcpv6 的端口，因为 pd 前缀和 dns 服务器都是通过 dhcpv6 下发的。联系小哥上门测试，又去附近的邻居家测试都一样，然后上报机房，机房的人也重视，加了我联系方式，约了时间上门来抓包弄了半天，确定是他们的问题，回去后找华为的人远程给改了机房的设置，dhcpv6 终于通了。问他是不是我说的防火墙没开 dhcpv6 端口的问题，他说也不知道

@mikewang 用-v 运行后可以看到是我的问题，我这 stun.miwifi.com 的 dns 结果返回是 0.0.0.0 ，换了个 dns 服务器解决了，可惜我这不是 nat1 ，还是用不了

openwrt 拨号，防火墙提前打开了需要的端口 tcp 和 udp 入站，运行报如下错误

[INFO] - Getting STUN server IP...
[INFO] - Checking NAT Type for UDP...
Traceback (most recent call last):
File "natter.py", line 583, in <module>
main()
File "natter.py", line 576, in main
natter.tcp_punch()
File "natter.py", line 471, in tcp_punch
nat_type = self.stun_client.check_nat_type()
File "natter.py", line 332, in check_nat_type
raise Exception("UDP Blocked or not enough STUN servers available.")
Exception: UDP Blocked or not enough STUN servers available.

临时用 realtek 的 USB 网卡测试下呢？排除英特尔网卡的问题

楼主竟然写了篇论文出来，看着真舒服

这个距离觉得拉光纤更好点，光纤便宜，100 米铠装只要几十块，一对千兆收发器几十块。100 米的距离稍好点的网线也要两百了，主要还有衰减的问题

真是聪明，收藏一下

有需要的话可以免费帮配置寄到你家

clouflare argo tunnel 可以走 https 建立 tcp 隧道，不需要公网 ip ，国外到 cf 的节点速度肯定很快的，国内是移动的话可以走香港，速度也很快，整体就很快。移动联通即使不快也至少可以用。

不走 argo tunnel 的话也可以部署个 v2ray ，用 cloudflared 连接到 cf ，不需要公网 ip

买个 arm 盒子配置好后寄回去插上网线就自动连上

进手里最新的光猫看了下，/bin/里面已经有一个 pppoe-server 了

pppoe-server -h
Usage: pppoe-server [options]
Options:
-I if_name -- Specify interface (default eth0.)
-T timeout -- Specify inactivity timeout in seconds.
-C name -- Set access concentrator name.
-m MSS -- Clamp incoming and outgoing MSS options.
-L ip -- Set local IP address.
-l -- Increment local IP address for each session.
-R ip -- Set start address of remote IP pool.
-S name -- Advertise specified service-name.
-O fname -- Use PPPD options from specified file
(default /etc/ppp/pppoe-server-options).
-p fname -- Optain IP address pool from specified file.
-N num -- Allow 'num' concurrent sessions.
-o offset -- Assign session numbers starting at offset+1.
-f disc:sess -- Set Ethernet frame types (hex).
-s -- Use synchronous PPP mode.
-k -- Use kernel-mode PPPoE.
-u -- Pass 'unit' option to pppd.
-r -- Randomize session numbers.
-d -- Debug session creation.
-P -- Check pool file for correctness and exit.
-h -- Print usage information.

PPPoE-Server Version 3.8, Copyright (C) 2001-2006 Roaring Penguin Software Inc.
PPPoE-Server comes with ABSOLUTELY NO WARRANTY.
This is free software, and you are welcome to redistribute it
under the terms of the GNU General Public License, version 2
or (at your option) any later version.
http://www.roaringpenguin.com

有可能是 mtu 的问题？我看你 pppoe 的 mtu 设置为 1460 ，我的是 1500 ，试着改下不同的值？

另外试试这个命令
iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

我以前有些 https 网站有问题，用这个命令解决的

HN8546Q 聚合成功，登陆光猫看了的，没有 bonding.ko

@SunsetShimmer 这应该只是一个合法正常的网站，木马只是用来获取被攻击者的公网 IP ，猜测方便在骨干路由中精准劫持。这种级别的攻击不会是广撒网大范围的，都是精准攻击高价值目标，所以楼主可能不是普通人？

@SunsetShimmer windealer 的报告里也有这个域名，就是用来得到用户的公网 IP 的