yeh

最近的确基本每天都能遇到 quic 关了

发出来格式变没了，下面的不是接光猫上，是接交换机上。

｜--旁路由
｜--监控/nas/其他

光猫--主路由--交换机--ap
｜--旁路由
｜--监控/nas/其他

客餐厅卧室上 ap 就行。 主路由不需要 Wi-Fi ，买能设置静态路由的就可以。

旁路其实用不上 openwrt ，上面有 dns 分流+梯子就行了。 这配置够了，刷个 armbian/飞牛啥的，跑点 docker 。

2000M 只有云宽带有===》 有 fttr 就能，云宽带不是必选项。

不装 iptv 软终端的话，云宽带可以退。 退了对自己搞 iptv 无影响。

精品网现在走 hk 还可以，走日本已经拉完了，走日本不如联通，联通非 9929 都比精品网延时低。

联通公网是给的。

@woodfizky 管食品安全的不是城管， 是市场监督管理局。

阿姨未出名前卖了十几年， 流动摊贩不好查食品安全嘛，理解。

出名后还卖了几年，主管食品安全的市场监督管理局都没去查过（看一眼台账就能发现货不对板了），这个就有点匪夷所思了。

所以为何食品安全一直出问题？

谁作为小摊贩碰上这样的监督管理，谁都胆子大。

op 的想法有点像 帮卖农村农产品，是比较淳朴的

实际效果嘛，应该挺难。卖农产品被坑过的例子一大把

找到了解决方案之一：

路由器：
- 只保留 fd00:6152::/126 静态路由
- 不保留 fd00:6152:0:9::/64

Mac mini：
1. 开 net.inet6.ip6.forwarding=1
2. 把 fd00:6152:0:9::/64 绑到 Surge VIF
3. 在主网卡发 RA ，告诉局域网：这个 IPv6 段由我承载

这样纯 IPv6 fake-ip 才真正跑通。

缺点：重启或网卡切换后，要重新绑 VIF + 重发 RA 。


简单点的方案还是：surge 不给 ipv6 的 fd00:6152:0:9::/64 ，只给 ipv4 段的 198.18.0.0/15 ，避免走到 ipv6 段的 fake 去。

其他不谈，挺佩服去瓢的

真就不怕中招………………